课程
/后端开发
/PHP
/Yii框架不得不说的故事—安全篇(3)
我想问一下 我用的yii2 尝试了一下注入 用wireshark 抓包发现 chr(0xdf) ."' or 1=1 --'" 会转译成 \227\' or 1=1 --\' 不会被转译成中文
不存在注入漏洞
2015-08-05
源自:Yii框架不得不说的故事—安全篇(3) 6-2
正在回答
如果设置了emulatePrepare为false,应该还是会有的,请问你对mysql设置了“set names gbk”了吗?
举报
本教程主要讲解Yii对4种流行攻击方式的防范和处理