利用我的扫描工具简简单单找到小白项目的漏洞

[miniter (涟烯)]

sql注入漏洞，简简单单找到了，加个过滤即可解决

[AKA_9527]

咋开发的项目 随便用个orm框架 都有预处理功能吧 SQL和参数分开发送到DB 压根没有注入的空间了

[miniter (涟烯)]

这玩意是php，没有过滤

[neo]

php随便弄个orm 框架，注入就废了

[delph1s (威震天)]

php 是最好的语言 肯定是开发者水平不行

[Unix_do]

会有POC验证内容吗？

[20010422ctf (Discuze奇)]

可以在代码处加过滤或者在php.ini中将GPC选项打开，可以自动将特殊符号进行转义这样基本上能解决掉很多SQL注入的问题，当时进行预处理是最好的解决方案