摘要:
文件上传函数 move_uploaded_file() 、 copy(). 上传配置 php.ini 中 错误信息说明 关键代码 文件下载 阅读全文
摘要:
注入类型 1.数字注入 ?id=12 or 1=1 结果:查询出了数据库所有数据 2.字符注入 用户名后加上 '# 或者 '-- ,生成的查询语句从密码后其实是被注释了,所以绕过了密码验证 预防方法 1. is_number()进行类型判断,或者 intval()进行强制类型转换 2. addsla 阅读全文