2018年6月12日
及其噶鼓的id——防sql注入
摘要： 最近有这样一个接口 就收的id 是 '1_2,2_3,3_4,4_6,'这种的 <?php $_POST['id'] = "1_2,2_3,3_4,4_); SELECT SLEEP(1);"; // 格式化数字数组 格式为：'1_2,2_3,3_4' if($_POST['id']){ //过滤‘ 阅读全文
posted @ 2018-06-12 15:40 臭虫编写工程师小于 阅读(166) 评论(0) 推荐(0) 编辑