sql 注入

'or substring(user,1,1)!='a' and 'a'!='b              将'  替换为空    

posted @ 2016-04-21 20:08  昙花千尺  阅读(105)  评论(0)  编辑  收藏  举报