二次注入攻击

二次注入的原理 在第一次进行数据库插入数据的时候，仅仅只是使用了 addslashes 或者是借助 get_magic_quotes_gpc 对其中的特殊字符进行了转义，但是addslashes有一个特点就是虽然参数在过滤后会添加 “\” 进行转义，但是“\”并不会插入到数据库中，在写入数据库的时候还是保留了原来的数据。 在将数据存入到了数据库中之后，开发者就认为数据是可信的。在下一次进行需要进行

>>阅读原文<<