摘要: 0x00 前言sql注入是通过用户输入构造语句以实现目的。一句话,不要相信任何用户输入的内容,做好防护。0x01 传参方式传参方式一般通过get方式,或者post方式提交,前者的优点是效率高,后者的优点是安全性好、参数的长度长。在sql注入攻击中,通常会选择用户输入内容的地方进行攻击。除此之外,ht 阅读全文
posted @ 2017-09-07 16:57 py7hon 阅读(271) 评论(0) 推荐(0) 编辑