灰盒测试—特殊符号

 

１、  空格

文件名除了开头之外任何地方都可以使用空格。

在判断二个字符串是否相等时，字符串前后加上空格，看结果。

sql注入中也有空格.

２、Windows文件命名其他特殊符号：
文件名中不能有下列符号：“？”、“、”、“╲”、“*”、““”、“”“、“<”、“>”、“|”。

３、数据库特殊符号

在插入、更新数据时，如果数据中包含单引号会报错，除非做了特殊处理。