2020-02-16 标签:php,mysql,注入,页面,实现,首先,借鉴,以往,这样的,http,www,xxx,com,show,phpid,典型的,数字,id

首先来借鉴一下注入点，以往的注入点是这样的http://www.xxx.com/show.phpid=1，典型的数字型注入。$id=$_GET['id'];//获取GET方式传过来的值并赋值给变量既然是注入那么肯定要操作数据库。$con = mysql_connect('127.0.0.1','ro