SOSL Injection

使用不可信賴來源的資料執行 SOSL 查詢可能允許存取未經授權的資料。

Salesforce Object Search Language (SOSL) 是用於在記錄中執行文字搜尋的 Salesforce 平台搜尋語言。使用 SOSL 在 Salesforce 中的多個標準和自訂物件記錄之間搜尋欄位。

Salesforce Object Search Language (SOSL) 注入錯誤會在以下情況中出現：

1. 資料從一個不可信賴的來源進入程式。


2. 資料用來動態建構 SOSL 查詢，且無需執行任何預先處理或序列化操作。
範例 1：以下程式碼動態地建構並執行 SOSL 查詢，該查詢可用來搜尋具有指定名稱的聯絡人。

...
public String inputValue {
  get { return inputValue; }
  set { inputValue = value; }
}
...
String queryString = 'Name LIKE \'%' + inputValue + '%\'';
String searchString = 'Acme';
String searchQuery = 'FIND :searchString IN ALL FIELDS RETURNING Contact (Id WHERE ' + queryString + ')';
List<List<SObject>> results = Search.query(searchQuery);
...

此程式碼欲執行的查詢如下所示：

String searchQuery = 'FIND :searchString IN ALL FIELDS RETURNING Contact (Id WHERE Name LIKE '%' + inputValue + '%')';

但是，由於這個查詢是連續固定基礎查詢字串和使用者輸入字串所動態建構而成的，所以只有在 inputValue 沒有包含單引號字元的時候，查詢才會正確執行。如果攻擊者為 inputValue 輸入字串 1%' OR Name LIKE '，那麼查詢將會變更為：

String searchQuery = 'FIND :searchString IN ALL FIELDS RETURNING Contact (Id WHERE Name LIKE '%1%' OR Name LIKE '%%')';

附加條件 OR Name like '%%' 會使 where 子句使用 LIKE '%%' 條件，以強制查詢輸出所有包含「對應」片語的記錄，因為此查詢在邏輯上可等同於以下較簡化的查詢：

FIND 'map*' IN ALL FIELDS RETURNING Contact (Id WHERE Name LIKE '%%')

不同於大多數資料庫介面，force.com 平台中的 SOSL 不支援多個由分號隔開的 SOSL 陳述式，這意味著無法將幾個指令串連成單一查詢 (與一般的 SQL injection 攻擊一樣)。另請注意，Apex 資料庫不支援註釋，因此每個單引號、括弧或其他特殊字元必須進行配對。