filter过滤

zhang0118 · 发表于 2019-6-14 11:14:49

detailData.setFilter("filter_fid", "fZBID = '" + fId + "'");
什么情况下会在请求中出现and（1=2）
[img]file:///C:\Users\47955\AppData\Roaming\Tencent\Users\479553468\QQ\WinTemp\RichOle\YN@799SYO16WO``%]X[ZQYD.png[/img]

jishuang · 发表于 2019-6-14 11:29:56

平台没有这样的拼接，可以在自己的资源中搜索是不是自己加的

zhang0118 · 发表于 2019-6-15 09:56:20

那有什么方法可以避免1=2这种注入

zhang0118 · 发表于 2019-6-15 09:56:58

jishuang 发表于 2019-6-14 11:29
平台没有这样的拼接，可以在自己的资源中搜索是不是自己加的

那有什么方法可以避免1=2这种注入

jishuang · 发表于 2019-6-17 09:13:57

确认不是自己拼接的是注入的？

zhang0118 · 发表于 2019-6-22 11:03:34

jishuang 发表于 2019-6-17 09:13
确认不是自己拼接的是注入的？

不是，程序里找不到这种拼接

jishuang · 发表于 2019-6-24 09:12:37

filter是怎么拼接上的，这个也不像注入的

		自动登录	找回密码
密码			注册

[处理中3] filter过滤