posts - 17, comments - 7, trackbacks - 0

PHP笔记

乱七八糟的东西

2010年3月

日

一

二

三

四

五

六

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

6

7

8

9

10

留言簿(1)

随笔档案(17)

文章分类

PHP笔记

搜索

最新评论

1. re: 【转】MySQL错误信息
收藏先
[http://www.hoopower.com]
--翡翠
2. re: PHP的单字节匹配原则
我在想要是别的语言的呢，会不会也是单字节的匹配原则，是不是可以搞搞？
--Maple-x
3. re: PHP的单字节匹配原则
恩...的确不多,我到现在也就看到过2个程序是用这个escape的..
不过其中一个就是ste做安全的punbb..
--wofeiwo
4. re: PHP的单字节匹配原则
最要名的就是没办法绕过magic...
用mysql_escape_string来处理单引号，貌似这样的情况不多啊
--Maple-x
5. re: PHP的单字节匹配原则
能否通过这个特点出现一个单引号呢？

能,记得以前有个paper是说mysql_escape_string处理utf7的时候就是这个原因导致可以单引号注射进去
--wofeiwo

阅读排行榜

评论排行榜