sql 注入

'or substring(user,1,1)!='a' and 'a'!='b              将'  替换为空    

posted @ 2016-04-21 20:08  昙花千尺  阅读(111)  评论(0)    收藏  举报