SQL注入教程——（四）寬字節注入

前言 在mysql中，用於轉義（即在字符串中的符號前加上」\」）的函數有addslashes，mysql_real_escape_string，mysql_escape_string等，還有一種情況是magic_quote_gpc，不過高版本的PHP將去除這個特性。 涉及到的基本概念 字符、字符集 字符(character)是組成字符集(character set)的基本單位。對字符賦予一個數值(

>>阅读原文<<