自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

悟空悟空,越悟越空

博客等级

码龄25年

关注

私信

addslashes：会导致ＳＱＬ注入漏洞
OneGoal: 大神！！！ 06年的文章，11年过去了
addslashes：会导致ＳＱＬ注入漏洞
ajaxhe: 楼主是如何模拟注入的？我写一个html页面提交表单内容来模拟却没有成功，html代码如下： <html> <head> <meta http-equiv="content-type" content="text/html; charset=gbk" /> </head> <body> <form action="sql_injection.php" method="post"> <input type="text" name="username"> <input type="submit" value="sql注入"> </form> </body> </html> php代码在 $mysql['username'] = addslashes($_POST['username']); 显示结果是： ¿\' OR 1 limit 1 /* 而不是：縗' OR 1 limit 1 /*
如何解决PHP startup: Unable to load dynamic library的错误
匿名用户: 我试了，怎么不行呢。其他的可以，就php_pdf.dll无法加载。
乱码问题(2):如何把原有数据库的GBK作内码的数据转成UTF-8?
adddyxq: 谢谢........知道了.
j2me游戏-CNSHIP-设计说明：
34248794: 为什么我打不开https://ship.dev.java.net/,是不是取消这个项目了.我想参考下这个游戏的源代码 ,请和我联系,我的QQ:342487904,或者邮箱:342487904#qq.com

关注

关注数：文章数：2 文章阅读量：2572 文章收藏量：0

这个作者很懒，什么都没留下…

展开

专栏收录文章

开篇：）