muhuozhuyun的博客

一、SQL Injection方式：1.恒真表达式查询到超出用户权限的信息；2.“；”分号会结束之前的sql语句，在“；”继续写sql，直接进行数据库操作；3.“‘”，“--”4.获取到数据库表名，直接对表进行“drop，delete，insert，selecte”等操作。二、基本原则：1.永远不要信任用户的输入，要对用户的输入进行校验，可以通过正则表达式，或限制长度，对单

方式一：@Html.Partial（）调用 “modal fade” 类<button class="btn btn-primary btn-search icon" data-toggle="modal" data-target="#SampleSelectModal" v-on:click.prevent="searchSample"><i class="icon-sh