sql注入 小白入门学习笔记（六）

学习了利用函数updatexml报错的方法进行注入。 在这里首先介绍updatexml函数的用法。 UPDATEXML (XML_document, XPath_string, new_value); 第一个参数：XML_document是String格式，为XML文档对象的名称 第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教程。 第

>>阅读原文<<