渗透之路 代码审计【第二篇】SQL漏洞挖掘

方法 关键字搜索 get post cookie request等 数据库监控 访问url如果有数据库交互，就会触发数据库监控工具 select insert del update order union 等 SQL注入中常见的安全函数 1. mysql_real_escape_string() 这个函数在PHP中防止SQL注入攻击时非常有用。这个函数会对一些例如单引号、双引号、反斜杠等特殊字符添

>>阅读原文<<