PHP代碼審計入門(SQL注入漏洞挖掘基礎)

SQL注入漏洞 SQL注入經常出現在登陸頁面、和獲取HTTP頭(user-agent/client-ip等)、訂單處理等地方，因爲這幾個地方是業務相對複雜的，登陸頁面的注入現在來說大多數是發生在HTTP頭裏面的client-ip和x-forward-for。   1.普通注入 普通注入是指最容易利用的SQL注入漏洞，比如直接通過注入union查詢就可以查詢數據庫，一般的SQL注入工具也能夠非常好地

>>阅读原文<<