代码审计学习（二）SQL注入
由于开发者在编写数据库代码时，直接将外部可控的参数拼接到SQL语句中，没有经过任何过滤就直接放入数据库引擎执行
普通注入
在参数处利用select、union等构造sql注入语句。主要分为int型和st
2019-11-03
