并赋值。但这个过程中他没有过滤掉单引号，所以会把我的字符串的第一位单引号当做是输入结束的单引号，并把后面的内容当做是正常代码执行，从而强迫它为真，与数据库中的用户信息匹配，就登陆成功了。”

    柯余声看了一眼认真听课的谢尽华。

    “有些漏洞稍微隐蔽，不限制使用字符，往数据库传的时候只是进行转义而不是过滤，但在读取回来的时候未转义，就产生漏洞让我们注入，这叫做二次注入。这时候利用这一点，就可以修改他们的密码。”

    他忽而笑道：“这些还算是比较基础的sql注入，谢先生要是想学包教包会呀。”

    “算了，看到这些密密麻麻的，有点头大。”谢尽华试图理解这些掺杂着专业名词的句子，大脑却显得十分抗拒，完全转不动。

    “随时想学，随时待命！不过谢先生，今天我可能……回不去家了。”

    谢尽华压低声音说道，“那你要记得按时吃饭，还有隔一段时间休息。我原本准备下午跟你收拾东西，明天早上就报道的。需要我陪的话……”

    “我这没关系的，你先回去吧，谢先生。另外，拜托你收拾一下行李，还有给忱叔和萌萌的纪念品，到时候麻烦你转交。嗯……我家钥匙带了吧？”柯余声歪过头小声道。

    “有的，和我家钥匙……挂在一起。”

    柯余声忽然转过身，拍拍谢尽华的肩膀，神色温和，“好，那辛苦你啦。”

    谢尽华则轻笑，

本章还未完，请点击下一页继续阅读>>>