報錯注入的原理分析

報錯注入的原理分析 SQL報錯注入就是利用數據庫的某些機制，人爲地製造錯誤條件，使得查詢結果可以出如今錯誤信息中。這種手段在聯合查詢受限且能返回錯誤信息的狀況下比較好用。 使用報錯注入的前提： 頁面上沒有顯示位可是有sql語句執行錯誤信息輸出位。 使用mysql_error()函數，能夠返回上一個Mysql操做產生的文本錯誤信息。 MYSQL報錯注入的分類：mysql BIGINT等數據類型溢出

>>阅读原文<<