各位看官，在正式了解寬位元組注入前，我先介紹幾個概念：
王姑娘：熟悉各種web攻擊原理。
慕容姑娘：剛學會sql注入，最近一直被寬位元組注入所困擾。
（1） 統一字元編碼，使用mysql_set_charset：指定字符集。
（2）使用mysql_real_escape_string進行轉義，與addslashes不同，前者會考慮當前設定的字符集（mysql_set_charset),不會出現將e5和5c拼接。 注意：轉編碼函式（iconv）同樣會引起寬位元組注入，即使使用了安全的設定函式。
mysql 寬位元組注入 SQL注入之寬位元組注入
簡介 寬位元組注入是相對於單位元組注入而言的。單位元組注入就是大家平時的直接在帶有引數id的url後面 追回sql語句進行注入。比如 1 1 1 2 這個經典的判斷目標是否存在注入的例子就是單位元組注入。理論上說，只要資料庫連線 設定了gbk編碼，或者是預設編碼就 是gbk，那現在的程式裡到處都是注...
sql注入之寬位元組注入
在介紹寬位元組注入之前，首先引入php的乙個防禦函式和一種編碼格式gbk 這是php自帶的一種防禦函式，該函式會解析使用者提交的資料，如post，cookie等提交過來的資料，並對這些資料中的特殊字元新增轉義符號 以確保資料不會出現致命錯誤。單引號，雙引號，反斜線等都會被加上反斜線。而對於sql注入...
寬位元組注入
大家都知道 df 被php轉義 開啟gpc 用addslashes函式，或者icov等 單引號被加上反斜槓 變成了 df 其中 的十六進製制是 5c 那麼現在 df df 5c 27，如果程式的預設字符集是gbk等寬位元組字符集，則mysql用gbk的編碼時，會認為 df 5c 是乙個寬字元，也就是...