摘要：关于sql注入 sql注入的前要 没有对用户的输入进行过滤，和对sql语句的预编译 select group_concat(table_name) from information_schema.tables where table_schema=database() ?id=-1") union 阅读全文