近日，一起严重的网络安全事件引起了广泛关注。在一个程序员售后群中，有人分享了一张关于“易支付 SQL注入测试”的截图。截图显示，某个网站使用的支付接口被SQL注入攻击，导致订单回调被篡改，从而使支付成功。
在这起事件中，受害最严重的是一些卡盟和卡商平台。由于这些平台通常是代理的总平台，里面预充了大量资金，因此在支付回调被篡改后，羊毛党可以随意购买那些自动到账的会员。据受害者透露，有的被撸了几千，有的被撸了几万。面对这一问题，程序开发者建议暂时关闭受影响的网站，等待解决SQL注入问题后再使用新版本重新开放。
据粗略估计，此次事件波及的网站众多，损失金额至少超过百万。这一事件再次提醒了广大站长和开发者，网络安全不容忽视，应时刻保持警惕，及时更新和升级系统，以防止类似事件的发生。
推荐使用百度云防护进行网站防护，百度云防护是百度旗下智能云提供的一种安全加速服务，通过智能DNS解析和动静态内容缓存技术，帮助用户提升业务的访问速度和用户体验。百度云防护集成了WAF、DDoS、CC防护能力，解决SQL 注入、XSS 跨站、Webshell 上传、非授权访问等多种 Web 服务攻击防护，有效解决 SYN Flood/ACK Flood/ICMP Flood/UDP Flood 等多种网络层 DDoS 攻击，以及 CC 攻击等应用层攻击，具备最高 T 级的 DDoS 防护能力。
