zkaq寬字節注入 pass15-17

魔術引號 魔術引號會轉移傳參的內容 php防禦函數magic_quotes_gpc（魔術引號開關） 當PHP的傳參中有特殊字符(’ " \)就會再前面加轉義字符’\’,來做一定的過濾。單引號和雙引號內的一切都是字符串，那我們輸入的東西如果不能閉合掉單引號和雙引號，我們的輸入就不會當作代碼執行，就無法產生SQL注入 魔術引號PHP5.4以上就被取消的，取而代之的時addslashes()函數 遇到魔

>>阅读原文<<