通過對客戶端提交的資料進行嚴格的審查是有效避免sql注入的方法，但是一旦輸入的資料存入到資料庫之後，對這些資料的使用往往沒有做嚴格的檢查，但是對這些資料的操作往往具有很高的許可權，在使用這些資料再進行sql查詢或者sql寫操作的時候，很可能造成嚴重的sql注入，例如：
使用者建立了乙個賬戶john'，對應的sql語句是：
insert into users (username, password) values (『john』』』, 『secret』)
建立賬戶之後經常會需要修改賬戶的密碼，修改密碼之前往往需要先驗證提交的舊密碼是否正確，這個時候需要往資料庫查詢舊的密碼，使用如下sql語句：
select password from users where username = 『john』』
通過上面的sql語句，可以看到單引號不能閉合，存在了sql注入漏洞，假設把使用者名稱設定成如下的使用者名稱：
『 or 1 in (select password from users where username=』admin』)--
那麼上面的sql語句就變成了：
select password from users where username = 『 『 or 1 in (select password from users where username=』admin』)--』
成功實現了sql注入，拿到了admin使用者的密碼
二階SQL注入漏洞
大家通常談論的sql注入都是一階sql注入漏洞，但是還有一種二階sql注入，原理跟一階sql注入相同，只是稍加複雜，而且更加難以發現，難以利用，今天我們來分析一下二階sql注入漏洞。首先，要明白一階sql注入漏洞是在單個http請求響應中觸發的，而二階sql注入漏洞則需要兩個http請求響應，第一次...
sqli 二次注入
針對場景 存在另一處操作直接呼叫輸入資料而不做其他處理 關鍵 尋找另一處引用這個資料的操作 如果另一處操作直接將1 作為變數帶進自身的sql語句中，且未做如轉義等處理，那1 的單引號便會發生作用，起到sql注入的效果 以sqlilabs 24關為例 先點選forget your pass？出來如下頁...
C 二階構造
1.如何判斷建構函式的執行結果？目前無法判斷 2.在建構函式中執行return語句會發生什麼？建構函式直接 返回，執行結束 3.建構函式執行結束是否意味著物件構造成功？不 include class test int geti int getj int status int main return ...