Web安全測試學習筆記-SQL注入-利用concat和updatexml函數

mysql數據庫中有兩個函數：concat和updatexml，在sql注入時經常組合使用，本文通過學習concat和updatexml函數的使用方法，結合實例來理解這種sql注入方式的原理。 concat函數是mysql的字符串連接函數，定義如下： 先來驗證下concat函數的功能 ...