牛++的博客

摘要： 哎，流年不利，没经过SQL安全过滤的系统直接上线，很快就中奖。 废话不多说了，一般被SQL注入,其实也没什么大不了的，无非就是在数据库里加入木马等等垃圾。 不过呢，也不用太紧张，实际上只要备份做到位，也就是数据修复的问题。 一般来讲，PATINDEX ( '%pattern%' , expression ) + SUBSTRING ... 阅读全文