DVWA-SQL injection

SQL 注入是指应用程序中数据与操做未做分离，致使将攻击者提交的恶意数据拼写到 SQL 语句中看成代码执行从而产生攻击行为php Low 一、查看服务器端源代码html <?php if( isset( $_REQUEST[ 'Submit' ] ) ) { // Get input $id = $_REQUEST[ 'id' ]; // Check database

>>阅读原文<<