大橡皮

摘要： 一、安装的两种方法 第一种: 第二种: 二、链接，执行sql，关闭（游标） 三、execute()之sql注入 注意：符号--会注释掉它之后的sql，正确的语法：--后至少有一个任意字符 根本原理：就根据程序的字符串拼接name='%s'，我们输入一个xxx' -- haha,用我们输入的xxx加' 阅读全文