千锋教育-做有情怀、有良心、有品质的职业教育机构
1、产生原理：在数据库使用了宽字符集而WEB中没考虑这个问题的情况下，由于OXBF27是两个字符，在PHP中 addslash和magic_quotes_gpc开启时，会对Ox27单引号进行转义，因此 Oxbf27会变成Oxbf5c27。
而数据进入数据库中时，由于0XBF5C是一个另外的字符，因此\转义符号会被前面的bf带着"吃掉",单引号由此逃逸出来可以用来闭合语句。
2、根本原因：character_set_client(客户端的字符集)和character_set_connection(连接层的集)不同,或转换函数如,iconv、mb_convert_encoding使用不当。
3、解决办法：统一数据库、Web应用、操作系统所使用的字符集，避免解析方产生差异，最好都设置为UTF-8。或对数据进行正确的转义，如mysql_real_escape_string+mysql_set_charset的使用。
上一篇
盲注是什么，怎么盲注？下一篇
脱壳
一、理解大数据概念大数据测试工程师需要理解大数据的基本概念和原理，如分布式存储、MapReduce、实时计算等。他们还需要了解如何处理大规模的...详情>>
2023-10-14 23:43:03
一、JAR文件的结构与执行方式Spring Boot的JAR包是Java Archive的缩写，它是一种压缩文件格式，可以将Java项目的类文件、资源文件以及依赖库等...详情>>
2023-10-14 23:01:49
站群服务器的含义与用途站群服务器主要用于支持站群，即由一组相互链接的网站组成的群体。这些网站通常由同一组织或个人拥有，并且经常会互相链...详情>>
2023-10-14 22:46:12
一、自编码器原理自编码器的设计灵感源于神经科学中关于感知系统的认知原理，它的核心思想是将输入数据经过编码过程，形成一个隐藏层的特征表示...详情>>
2023-10-14 22:41:10
一、云网融合的定义云网融合是指将云计算与网络技术相结合，实现资源的共享、业务的协同，将网络与云端服务深度融合，提供更灵活、高效、安全的...详情>>
2023-10-14 22:31:47
京公网安备 11010802030320号