需求： str1 = " " 想把 这段字符串的标签全部都去掉，比如去掉 </li>, </ul>, </div>.。只保留不带<>的内容，但是要保留<br/>， 有什么好的办法吗？使用正则可以实现这个工作 ...

简单的 userinfo 表 **字符串拼接 sql ** 正常的写法 ...

...

比如一个字符串： 很多时候，数据之间的传输，我们仅仅只想保留下字符串里面的数字和字母，其他的飞数字字母的符号都得过滤掉，过滤的方法有两种： 方法一： 替代发 使用stringByReplacingOccurrencesOfString这个方法将字符串里的非法字符逐个替代 ...

...

在sql注入中，往往会用到截取字符串的问题，例如不回显的情况下进行的注入，也成为盲注，这种情况下往往需要一个一个字符的去猜解，过程中需要用到截取字符串。本文中主要列举三个函数和该函数注入过程中的一些用例。Ps;此处用mysql进行说明，其他类型数据库请自行检测。 三大法宝 ...

在select数据时，我们往往需要将数据进行连接后进行回显。很多的时候想将多个数据或者多行数据进行输出的时候，需要使用字符串连接函数。在sqli中，常见的字符串连接函数有concat(),group_concat(),concat_ws()。 本篇详细讲解以上三个函数。同时此处用mysql进行 ...

执行时，，注意，我就要输入了： 然后查询数据库，查询全部，就成为了 为了防止这种注入文字攻击，我们就需要： ...