sql注入 小白入門學習筆記（六）

學習了利用函數updatexml報錯的方法進行注入。 在這裏首先介紹updatexml函數的用法。 UPDATEXML (XML_document, XPath_string, new_value); 第一個參數：XML_document是String格式，爲XML文檔對象的名稱 第二個參數：XPath_string (Xpath格式的字符串) ，如果不瞭解Xpath語法，可以在網上查找教程。 第

>>阅读原文<<