SQL注入之寬字節注入

SQL注入之寬字節注入 0x01簡介 SQL注入近幾年來連續被OWASP當作十大漏洞中最最危險的漏洞而存在。無論是從數據庫中獲得敏感信息還是執行一系列的惡意操作甚至是直接獲取整個數據庫權限，都可能發生在一次小小的提交參數的過程中。爲此大多數網站開始對於SQL注入做了一定的防禦方法，最早有人提出，將用戶提交的所有敏感字符進行過濾和轉義，要麼將提交參數中的敏感字符過濾掉後再提交給數據庫，要麼對那些敏感

>>阅读原文<<