绕过单引号继续注入

• 作者: 饭
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 注入 SQL数据库
• 年，卷（期）: 2010,（2）
• 页码范围: 28-31
• 页数: 4页
• 分类号: TP317.2

摘要

Web应用程序一般都会使用数据库来保存各种信息，比如电子商务网站的账户信息、销售商品的价格与订单、支付细节和各种不同的权限等。数据库中信息的读取、更新、增加或者删除等都是通过SQL来实现的，因此．在数据交互的环节没有安全过滤净化．