摘要： 1、sql注入：安全测试中的一种 利用sql语句中的：‘，有以下两种情况； 1），sql语句：sql="select *from (表名) where username='%s';"%name 当username=" ' or '1'='1 " 2）select *from(表名) where us 阅读全文