感觉所有的注入基础是语言或运行时系统设计有缺陷。sql如果不支持注释,绝大部分的注入就无效了。//@付强2010:很形象,但我敢保证,那些非专业人士还是不懂。不了解基本的SQL知识,就不可能理解。科普也是针对有基本科学知识的人才有效。
评论
分享到微信
打开微信,点击顶部的“╋”, 使用“扫一扫”将网页分享至微信。