[name] => 2\’ and 1=2
[hello’ union select ] => 2
)

如果真實sql語句傳入上面兩個參數合并起來就可以查詢出所有信息了，屬于sql注入了

贊(0)
聲明：本網站發布的內容（圖片、視頻和文字）以原創、轉載和分享網絡內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。郵箱：3140448839@qq.com。本站原創內容未經允許不得轉載，或轉載時需注明出處：三五互聯知識庫 » CI（CodeIgniter）框架中URL特殊字符處理與SQL注入隱患

登錄

找回密碼

注冊