我们的少年时代

全方位投其所好！贪官被“保姆式”围猎细节披露_我的网站

一 |     视频加载中...1月8日晚8时，中央纪委国家监委网站推出电视专题片《反腐为了人民》第四集《以案促改促治》。

二 |     

　    一键部署OpenClaw        

SQL注入这个老问题之所以还能排到OWASP前十，根本原因是太多站长图省事直接拼SQL字符串。用户输入一旦混进查询语句，什么账号密码、订单数据、后台权限都能被拖出来。专题片披露，曾任重庆市江津区区长的王合清被“保姆式”围猎，在鞍前马后的奉承里迷失方向。    

PDO预处理语句把SQL结构和数据彻底分开：SQL模板里用占位符，真实数据通过bindParam绑定。数据库把模板编译一次，之后只接收数据，攻击者的恶意代码永远不会被当成SQL执行。王合清，重庆市政府文史研究馆原党组书记，曾任重庆市万州区委常委、秘书长，江津区委副书记、区长等职务，2023年5月接受审查调查。在这之前，和王合清密切交往十多年的商人张勇被带走调查，王合清却心存侥幸。    setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);         // 错误示范：直接拼接    // $sql = "SELECT * FROM users WHERE id = {$_GET['id']}";         // 正确做法：预处理    $stmt = $pdo->prepare("SELECT * FROM users WHERE id = :id");    $stmt->bindParam(':id', $_GET['id'], PDO::PARAM_INT);    $stmt->execute();    $user = $stmt->fetch(PDO::FETCH_ASSOC);    ?>    

很多老站用ACCESS，其实ASP里也能用参数化查询。

三 | 他认为，张勇和自己交情最“铁”，两人也早就商量过怎么统一口径，张勇绝不会轻易松口。ADODB.Command加Parameter对象，逻辑和PDO一样。然而，实际情况却不像他想的这样。

四 | 王合清刚到案时，本打算按照和张勇统一好的口径负隅顽抗，但让他意外的是，专案组根本不和他谈张勇的事，上来就直奔别的违纪违法问题。以利相交，利尽则散。核心不是用什么语言，而是永远别把用户输入直接塞进SQL。自以为牢固的攻守同盟竟然轻易瓦解，王合清虚妄的“信心”也就瞬间崩塌，交代了全部违纪违法事实。    如果全站改成预处理工作量太大，可以先从登录、注册、查询接口这些高风险入口改起，配合Web应用防火墙做兜底。

五 | 但WAF是辅助，代码层的参数化才是根本。

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。专案组很快梳理出了王合清的“朋友圈”，和他深度勾连近三十年的另一名行贿人汪坤，也浮出了水面。

六 | 王合清早年是一名教师，调入万州区教委工作后逐渐得到提拔重用，35岁就担任了领导干部，这也让一些不法商人把他看作含金量颇高的“潜力股”。

七 | 在王合清的行贿人中，张勇和汪坤是围猎他最下功夫的两个人，王合清的数千万元非法所得，绝大部分都来自张勇和汪坤。

八 | 汪坤是一家小建筑企业的老板，他的妻子和王合清的妻子先认识成了朋友，汪坤借此机会，开始有意拉近和王合清的关系。两家人常在一起吃饭休闲，甚至一起出门旅游，所有花费都是汪坤“大方”地买单，对王合清一家的各种喜好也照顾得十分周到。

九 | 据重庆纪委工作人员介绍，两家的家属是一种闺蜜关系，汪坤的夫人和王合清的夫人两人平时交往比较多。汪坤和王合清密切交往几年后，当万州区教委要建一座综合楼，汪坤觉得“收获”的时机来了，向时任区教委主任的王合清提出了想承接这个建筑工程的请托。王合清平时享受了不少汪坤殷勤服务带来的便利，也就利用职务便利违规打了招呼，让汪坤顺利拿到了这个项目，并从中获利数百万元。看到汪坤在自己打招呼关照下获得了巨额利益，王合清的心态开始不平衡了。在这样的心态下，当汪坤送上30万元表示感谢时，王合清也就收下了。此后，王合清又陆续帮汪坤拿了几个工程，汪坤奉上的钱财数目越来越大，王合清也越陷越深，自然也就对其他老板的围猎没有了免疫力。张勇也是个搞工程的小老板，2007年在一次朋友聚会上认识了王合清。

十 | 张勇看好王合清的前途，开始花大力气“钻研”他的喜好，投其所好。张勇对王合清的贴靠堪称全方位：发现王合清无暇购物，张勇就记下尺码，每逢换季到商场为他选购高档衣物。创造更多机会陪王合清吃喝玩乐，张勇还有意教会了王合清打麻将，随后又特意租下一套公寓作为专属麻将室，陪他过牌瘾。

十一 | 发现王合清爱吃什么，张勇就用心研究食材和做法。围猎者绞尽脑汁揣摩领导干部的喜好与需求，投其所好、大献殷勤，目的不外乎是为了谋取不正当利益。

十二 | 2013年，王合清任江津区区长，刚上任不久，区里有条道路要改造，张勇就向他提出了请托，已经享受张勇服务多年的王合清自然无法拒绝。请托王合清的第一个工程，张勇就赚了200多万利润。

十三 | 为了进一步套牢王合清，张勇也十分舍得下本钱，他当即就拿出一半利润分给了王合清，让王合清深感这个“朋友”相当“大气”，值得交往。有了利益变现，张勇更加精心维护着这段关系，王合清自然也投桃报李，对张勇的请托有求必应，不仅亲自出面和有关领导牵线搭桥，甚至主动替他物色项目、承揽工程。仅在江津区担任区长的三年里，王合清就为张勇承揽到7个项目。王合清在行贿人鞍前马后的奉承里逐渐迷失了方向，在无微不至的贴心服务中逐渐放下了戒备，最终在糖衣炮弹的攻击下败下阵来。如今回头看去，种种诱饵铺就的道路，尽头是万劫不复的深渊。经查，王合清利用职权为他人在工程承接、土地开发、资金拨付等方面谋利，非法收受财物3700余万元，其中，收受张勇2100余万元，收受汪坤710余万元。

十四 | 2024年1月，王合清被开除党籍、开除公职，2024年6月一审被判处有期徒刑十三年三个月。

十五 | 2024年10月，汪坤因犯单位行贿罪，被追究刑事责任。2024年11月，张勇因涉嫌单位行贿、行贿犯罪，被移送检察机关审查起诉。

十六 | 三人所获不正当利益已依法予以收缴。编辑: 周杰责编: 傅群。

Current article:http://no9dm.sunaichitikouchua.bond/list_544/1q1n.html

Published on:11:37:25