電子商務網站SQL注入項目實戰一例

故事A段：發現整站SQL對外輸出：   有個朋友的網站，由於是外包項目，深圳某公司開發的，某天我幫他檢測了一下網站相關情況。 我查看了頁面源代碼，發現了個驚人的事情，竟然整站打印SQL到Html裏，着實嚇我一跳： PS：2年前秋色園系列文章有分享一文是整站SQL打印用於分析網站性能，不過也只是本地優化調試，而服務器上也採用某特殊條件纔打印。 於是把這赤祼祼的對外公開的SQL問題反映了過去，之後算是

>>阅读原文<<