我想把要查的参数放在字符串里面查,但是只查了第一个字符,后面的根本没查,求一个解决方法
2条回答
- threenewbee 2018-09-01 15:27关注
这个要看你的findplayerbyid的代码实现怎么写的。特别是里面的sql怎么写的,同时要看你的表结构的定义,才能判断是否可以实现sql注入,以及怎么注入。
你提供的信息太少,无法判断。解决 无用评论 打赏 举报
悬赏问题
- ¥15 微信小程序协议怎么写
- ¥15 c语言怎么用printf(“\b \b”)与getch()实现黑框里写入与删除?
- ¥20 怎么用dlib库的算法识别小麦病虫害
- ¥15 华为ensp模拟器中S5700交换机在配置过程中老是反复重启
- ¥15 java写代码遇到问题,求帮助
- ¥15 uniapp uview http 如何实现统一的请求异常信息提示?
- ¥15 有了解d3和topogram.js库的吗?有偿请教
- ¥100 任意维数的K均值聚类
- ¥15 stamps做sbas-insar,时序沉降图怎么画
- ¥15 买了个传感器,根据商家发的代码和步骤使用但是代码报错了不会改,有没有人可以看看