webgote的例子（4）Sql注入(SelectGET)

SQL Injection (Select/GET) 本章内容 （查询显示中要注意的错误） 这里面我们看一下 movie的数值，选择表单中的当我们选择的二个的时候 move的值也变成了第二个，选择表单中第三个第四个的值的时候move的值也相应的进行了改变，通过这个我们不难推出这个查询的结果和move一一对应的关系。 我们不妨再个包看看，get方法请求的路径里面还是将这个值拿到数据库后面去执行了，这

>>阅读原文<<