会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
GoldWind
博客园
首页
新随笔
联系
订阅
管理
2023年8月18日
SQL注入中#、--+、--%20、%23的含义
摘要: 1.GET请求中 这两个可以作为注释使用,来保证使后面的语句不被执行。 在url中,如果是get请求,url中的#是用来知道浏览器动作的,对服务器端无效,所以HTTP请求中不包括#,因此使用#闭合无法注释,会报错。而使用-- (有个空格)在传输过程中空格也会被忽略,导致无法注释,所以在get请求传参
阅读全文
posted @ 2023-08-18 09:50 GoldWind
阅读(1730)
评论(0)
推荐(0)
编辑
公告