關於雙查詢（double injection）的思考

問題一：什麼是雙查詢？ 之前理解成了二次注入，其實不是，自己也是個憨憨！ 二次查詢指是在一條查詢語句當中包含一條select語句，而這條語句則是我們最終要使用的語句，外邊的是一種包裝，暫時就先這麼理解 問題二：雙查詢的格式？ Select 1，（select database()）; 進入正題（以sqli-labs爲例） 0x01什麼條件下使用double injectin 輸入參數正確的時候頁面

>>阅读原文<<