sql注入之二次攻击

二次注入攻击 什么是二次注入? 二次注入是指已存储（数据库，文件）的用户输入被读取后再次进入到SQL查询语句中导致的注入。 二次注入是sql注入的一种，但是比普通sql注入利用更加困难，利用门槛更高。 普通注入数据直接进入到 SQL 查询中，而二次注入则是输入数据经处理后存储，取出后，再次进入到 SQL 查询。 二次注入原理 二次注入的原理，在第一次进行数据库插入数据的时候，仅仅只是使用了 add

>>阅读原文<<