二次编码注入

宽字节注入和二次编码注入:
是在面对PHP代码或配置，对输入‘（单引号）进行转义的时候
在处理用户输入数据时存在问题，可以绕过转义
二次注入原理，主要分为两部
第一步：插入恶意数据
第一次进行数据库插入数据的时候，
仅仅对其中的特殊字符进行了转义，
在写入数据库的时候还是保留了原来
的数据，但是数据本身包含恶意内容。
第二步：引用恶意数据
在将数据存入到数据库中之后，开发者
就认为数据是可信的。在下一次需要进
查询的时候，直接从数据库中取出恶意
数据，没有进行进一步检验和处理，这样
就会造成SQL的二次注入
二次注入防御:
对外部提交的数据,需要更加谨慎点对待.
程序内部的数据调用,也要严格的进行检查
一旦不小心,测试者就能将特定的sql语句带入
查询当中