标签：.com val 方法 图片 生成 技术 转换 密码验证 验证
注入类型
1.数字注入
?id=12 or 1=1
结果：查询出了数据库所有数据
2.字符注入
用户名后加上 ‘# 或者 ‘-- ，生成的查询语句从密码后其实是被注释了，所以绕过了密码验证
预防方法
1. is_number(）进行类型判断，或者 intval()进行强制类型转换
2. addslashes()对单引号、双引号进行转义
3. 不做说明
标签：.com val 方法 图片 生成 技术 转换 密码验证 验证
原文地址：https://www.cnblogs.com/xie-xiao-chao/p/9059961.html
