sql注入之二次攻擊

二次注入攻擊 什麼是二次注入? 二次注入是指已存儲（數據庫，文件）的用戶輸入被讀取後再次進入到SQL查詢語句中導致的注入。 二次注入是sql注入的一種，但是比普通sql注入利用更加困難，利用門檻更高。 普通注入數據直接進入到 SQL 查詢中，而二次注入則是輸入數據經處理後存儲，取出後，再次進入到 SQL 查詢。 二次注入原理 二次注入的原理，在第一次進行數據庫插入數據的時候，僅僅只是使用了 add

>>阅读原文<<