Yvette's blog SQL注入之如何防御
SQL如何防御：1.PHP MySQL 预处理语句----------解释来源菜鸟教程简介：预处理语句对于防止 MySQL 注入是非常有用的。预处理语句及绑定参数预处理语句用于执行多个相同的 SQL
yvette 发布的文章
SQL注入之sqlmap配合burp suite使用
推荐一个插件可以更加方便的使用sqlmap（sqlmap的详解命令介绍见上一篇文章）1.CO2burp suite里面Extender模块中BApp Store里面找到CO2点击install，安装，
SQL注入之sqlmap简述
sqlmap自动化检测工具：简介：是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。支持的数据库：mysql、sql server、oracle......支持五种不
SQL注入之布尔盲注和时间盲注
布尔型盲注：前提：页面中没有显示位，没有输出SQL语句执行错误信息，只能通过页面返回正常不正常；缺点：速度太慢，耗费大量时间。substr()函数：作用：截取字符串用法：substr(string,n
SQL注入之报错注入
报错型注入：前提：页面没有显示位，但是有SQL语句执行错误信息输出区分php报错和mysql报错：mysql报错：mysql_error() //返回上一个mysql操作产生的文本信息；You