注入产生的原理:
数据库设置为GBK编码:
宽字节注入源于程序员设置MySQL连接时错误配置为:set character_set_client=gbk,这样配置会引发编码转换从而导致的注入漏洞.
1、正常情况下,当GPC开启或者使用addslashes函数会过滤GET或POST提交的参数时,黑客使用的单引号(‘)会被转义成:\
本文转载自csdn
原文链接：https://blog.csdn.net/csdnnews/article/details/125903765
内容仅供读者学习交流。文章版权归原作者所有。 如有不妥，请联系删除！