POST提交来的数据:1'and(select*from(select+sleep(4))a/**/union/**/select+1)='
处理:addslashes()
: 用于在特殊字符前添加反斜杠,可以用于过滤用户输入的数据,防止SQL注入攻击。
POST提交来的数据:1'and(select*from(select+sleep(4))a/**/union/**/select+1)='
处理:addslashes()
: 用于在特殊字符前添加反斜杠,可以用于过滤用户输入的数据,防止SQL注入攻击。