千鋒教育-做有情懷、有良心、有品質的職業教育機構
1、產生原理：在數據庫使用了寬字符集而WEB中沒考慮這個問題的情況下，由于OXBF27是兩個字符，在PHP中 addslash和magic_quotes_gpc開啟時，會對Ox27單引號進行轉義，因此 Oxbf27會變成Oxbf5c27。
而數據進入數據庫中時，由于0XBF5C是一個另外的字符，因此\轉義符號會被前面的bf帶著"吃掉",單引號由此逃逸出來可以用來閉合語句。
2、根本原因：character_set_client(客戶端的字符集)和character_set_connection(連接層的集)不同,或轉換函數如,iconv、mb_convert_encoding使用不當。
3、解決辦法：統一數據庫、Web應用、操作系統所使用的字符集，避免解析方產生差異，最好都設置為UTF-8。或對數據進行正確的轉義，如mysql_real_escape_string+mysql_set_charset的使用。
上一篇
盲注是什么，怎么盲注？下一篇
脫殼
一、理解大數據概念大數據測試工程師需要理解大數據的基本概念和原理，如分布式存儲、MapReduce、實時計算等。他們還需要了解如何處理大規模的...詳情>>
2023-10-14 23:43:03
一、JAR文件的結構與執行方式Spring Boot的JAR包是Java Archive的縮寫，它是一種壓縮文件格式，可以將Java項目的類文件、資源文件以及依賴庫等...詳情>>
2023-10-14 23:01:49
站群服務器的含義與用途站群服務器主要用于支持站群，即由一組相互鏈接的網站組成的群體。這些網站通常由同一組織或個人擁有，并且經常會互相鏈...詳情>>
2023-10-14 22:46:12
一、自編碼器原理自編碼器的設計靈感源于神經科學中關于感知系統的認知原理，它的核心思想是將輸入數據經過編碼過程，形成一個隱藏層的特征表示...詳情>>
2023-10-14 22:41:10
一、云網融合的定義云網融合是指將云計算與網絡技術相結合，實現資源的共享、業務的協同，將網絡與云端服務深度融合，提供更靈活、高效、安全的...詳情>>
2023-10-14 22:31:47
京公網安備 11010802030320號