SQL注入语句有时候会使用替换查询技术,就是让原有的查询语句查不到结果出错,而让自己构造的查询语句执行,并把执行结果代替原有查询语句查询结果显示出来。例如:原本查询语句是代码如下:select username,email,content from test_table where user_id=uid;其中uid,是用户输...

我的博客

人生若只如初见,何事秋风悲画扇。