欢迎各位来绕过这段小码，进行各种注入，节后放思路-CSDN论坛

⋅开源个asp.net框架，方便扩展，会持续更新，欢迎使用 ⋅欢迎各位来绕过这段小码，进行各种注入，节后放思路 ⋅大伙来看看，RabbitMQ启动错误，提示 ·þÎñµÄÊµÀýÒÑÔÚÔËÐÐÖÐ¡£ 更多帖子 关注空间博客 joyhen 本版专家分：526 结帖率 98.89%

string inputStr = "...你懂的....";

            inputStr = inputStr.Replace("'", "");

            string strwhere = "select * from tb where" + string.Format("kk='{0}'", inputStr);

0 2015-09-23 17:03:11

回复数 6 只看楼主引用举报楼主

⋅此用户还没有发表过任何帖子 关注空间博客 xqchenxue2 本版专家分：320: tring inputStr = "...你懂的....";
            inputStr = inputStr.Replace("'", "");把'号置为空
            string strwhere = "select * from tb where" + string.Format("kk='{0}'", inputStr);//同strwhere = "select * from tb where" +inputStr;只是赋值而已；

0 2015-09-23 17:09:02

只看TA 引用举报 #1    得分 0

⋅开源个asp.net框架，方便扩展，会持续更新，欢迎使用 ⋅欢迎各位来绕过这段小码，进行各种注入，节后放思路 ⋅大伙来看看，RabbitMQ启动错误，提示 ·þÎñµÄÊµÀýÒÑÔÚÔËÐÐÖÐ¡£ 更多帖子 关注空间博客 joyhen 本版专家分：526: 引用 1 楼 xqchenxue2 的回复:
tring inputStr = "...你懂的....";
            inputStr = inputStr.Replace("'", "");把'号置为空
            string strwhere = "select * from tb where" + string.Format("kk='{0}'", inputStr);//同strwhere = "select * from tb where" +inputStr;只是赋值而已；
你确定认真看了么

0 2015-09-23 17:11:23

只看TA 引用举报 #2    得分 0

⋅散分，散分，最近的机器人回贴的迹象很明显

⋅简单的散点分

⋅略散一些分，居然没有 2019 年的新贴子。

更多帖子

关注空间博客

卖水果的net

本版专家分：53733

版主

Github 绑定github第三方账户获取

进士 2017年总版技术专家分年内排行榜第八

优秀版主 2016年10月优秀大版主
优秀小版主

银牌 2017年1月总版技术专家分月排行榜第二: 引用 1 楼 xqchenxue2 的回复:
tring inputStr = "...你懂的....";
            inputStr = inputStr.Replace("'", "");把'号置为空
            string strwhere = "select * from tb where" + string.Format("kk='{0}'", inputStr);//同strwhere = "select * from tb where" +inputStr;只是赋值而已；

不同，处理单引号，一种比较常见的防 SQL  注入的方法。

0 2015-09-23 17:15:08

只看TA 引用举报 #3    得分 0

⋅此用户还没有发表过任何帖子 关注空间博客 xqchenxue2 本版专家分：320: string inputStr = "...你懂的.... or 1=1";
            inputStr = inputStr.Replace("'", "");
            string strwhere = "select * from tb where" + string.Format("kk='{0}'", inputStr);

0 2015-09-23 17:27:56

只看TA 引用举报 #4    得分 0

⋅散分，散分，最近的机器人回贴的迹象很明显

⋅简单的散点分

⋅略散一些分，居然没有 2019 年的新贴子。

更多帖子

关注空间博客

卖水果的net

本版专家分：53733

版主

Github 绑定github第三方账户获取

进士 2017年总版技术专家分年内排行榜第八

优秀版主 2016年10月优秀大版主
优秀小版主

银牌 2017年1月总版技术专家分月排行榜第二: 这么好的话题，怎么没有下文了？

0 2016-02-02 13:06:17

只看TA 引用举报 #5 得分 0

Honest_Dr 本版专家分：0: 是把 . 替换掉吗

0 2016-09-20 21:19:25

只看TA 引用举报 #6 得分 0

欢迎各位来绕过这段小码，进行各种注入，节后放思路 [问题点数：40分，无满意结帖，结帖人Joyhen]