天天下雨 回复 06-09 14:57
我从没想过从图片提起的文字再对数据库攻击，这很有创意。对于网页输入都会作很多过滤条件，但对照片的上传一般只过虑照片大小及照片格式，上面的代码是要经过服务器OCR软件转换后产生的，再没有限制条件了，如果你没有注入攻击实战过，不要评论。

我思故我在 回复 天天下雨 06-09 17:53
这个场景国外电影早就有这样干的了，我记得最少十年前看过。

放肆小男人 回复 06-11 11:33
你肯定有点年纪了，别老是网上说什么就信什么了

脚踢杠精 回复 06-11 21:18
这可不是个笑话，SQL注入攻击就是用一些命令语句当文本被服务器执行，针对的就是那些写SQ L不规范的