sql二阶注入

   什么是sql二次注入：网站对我们输入的一些重要的关键字进行了转义，但是这些我们构造的语句已经写进了数据库，可以在没有被转义的地方使用。（这段话根据网上的话语自己总结的，如有什么错误之处，还望谅解）

   普通注入与二次注入：

     普通注入  （1）在http后面构造语句，是立即直接生效的

                    （2）一次注入很容易被扫描工具扫描到

    二次注入   （1） 先构造语句（有被转义字符的语句）

                    （2）我们构造的恶意语句存入数据库

                    （3）第二次构造语句（结合前面已经存入数据库的语句，成功。因为系统没有对已经存入数据库的数据做检查）

                    （4）二次注入更加难以被发现

二次注入原理案列详解：

         假如有一个网站管理员的用户名为：root    密码为：123456789 ，攻击者注册了一个账号 ： root'--    密码为：123

因为账号当中有特殊字符，网站对于特殊字符进行了转义，一次注入在这就行不通了。虽然账号被转义了，但是他在数据库当中

任然是以  root'--   的方式被储存的。

        现在攻击者开始实施正真的攻击了，他开始对账号修改密码。普通