sql注入——二次注入

二次注入原理，主要分为两步 第一步：插入恶意数据                第一次进行数据库插入数据的时候，仅仅对其中的特殊字符进行了转义，在写入数据库的时候还是保留的原来的数据，但是数据本身包含恶意内容。 第二步：引用恶意数据                在将数据存入数据库后，开发者认为数据是可信的，在下一次需要进行的查询的时候，直接从数据库中提出了恶意数据，没有进行进一步的检验和处理，就

>>阅读原文<<