宽字节SQL注入源码与注入攻击教程

一、宽字节注入产生的原因 程序员为了防止sql注入漏洞的产生，对用户输入的数据中的单引号（’）、双引号（"）、星号（*）反斜杠（/）进行转义处理。 所谓转义就是在单引号（’）前加上斜杠（\）重新组合成（’），这样被处理后的sql语句中，单引号不再具有闭合字符的作用，仅仅作为内容输入而已，总而言之，就是这个单引号无法发挥和前后单引号闭合的作用，仅仅成为普通的输入内容（例如：id=1，效果一样) 宽字

>>阅读原文<<