摘要: SQL注入的产生一般是由:开发人员在编写过程中未对用户输入参数做处理,直接拼接SQL,导致数据库被篡改。 下面的Demo演示的是“恶意用户利用漏洞删除mysql数据” <?php //原有的sql模块,不安全的,抛弃 function sql($sql){ /* * 这是一个为了使用方便而编写的sq 阅读全文
posted @ 2020-09-27 19:00 LiTry 阅读(575) 评论(0) 推荐(0)