該函式經常用於處理由 get、post 和 cookie 三種方式接收的資料，以便規範使用者的輸入，預防sql注入。
寬位元組注入原理：
很明顯這是沒有注入成功的，而當我們提交id=1%df' and 1=1%23時，mysql執行的sql語句就變為了
逃逸成功！！！
我們這裡的寬位元組注入是利用mysql的乙個特性，mysql在使用gbk編碼的時候，由於gbk是多位元組編碼，會認為兩個位元組代表乙個漢字（前乙個ascii碼要大於128，才到漢字的範圍），所以％df和後面的\也就是％5c中變成了乙個漢字「運」，從而使單引號逃逸了出來。
判斷注入點
判斷當前注入點所查詢的字段數
確定顯示位
查詢當前資料庫的版本、當前登入的使用者、當前資料庫名
查詢mysql中所有的資料庫名
查詢資料庫中所有的表名
查尋表中所有的欄位名
查詢flag
payload：
?id=1%df'
?id=1%df' %23
寬位元組注入
大家都知道 df 被php轉義 開啟gpc 用addslashes函式，或者icov等 單引號被加上反斜槓 變成了 df 其中 的十六進製制是 5c 那麼現在 df df 5c 27，如果程式的預設字符集是gbk等寬位元組字符集，則mysql用gbk的編碼時，會認為 df 5c 是乙個寬字元，也就是...
寬位元組注入
在使用php連線mysql的時候，當設定 set character set client gbk 時會導致乙個編碼轉換的問題，也就是我們熟悉的寬位元組注入，當存在寬位元組注入的時候，注入引數裡帶入 df 27，即可把 5c 吃掉，舉個例子。當提交 1 1 23 時，mysql的執行的sql語句為 ...
寬位元組注入
這個md的 是我之前做南郵的一道sql注入題目，我實在是調動目前所學的sql注入知識沒做出來，一直搞不懂將 轉義為 因此去網上看了一下wp，是考寬位元組注入，於是在網上找了教程學習一下，這個文章只是為了記錄一下自己的學習過程，不喜勿噴，有錯希望指正 寬位元組注入指的是mysql資料庫在使用寬位元組 ...