寬字節SQL注入源碼與注入攻擊教程

一、寬字節注入產生的原因 程序員爲了防止sql注入漏洞的產生，對用戶輸入的數據中的單引號（’）、雙引號（"）、星號（*）反斜槓（/）進行轉義處理。 所謂轉義就是在單引號（’）前加上斜槓（\）重新組合成（’），這樣被處理後的sql語句中，單引號不再具有閉合字符的作用，僅僅作爲內容輸入而已，總而言之，就是這個單引號無法發揮和前後單引號閉合的作用，僅僅成爲普通的輸入內容（例如：id=1，效果一樣) 寬字

>>阅读原文<<