八折 / 2013-10-10
在单引号内的mysql注入，核心就是逃脱单引号，要么生成一个(htmlentities了单引号，不太可能)，要么...干掉一个。
foniw师傅提到的setfge当在类的字段名成是age时不会自动调用。因为获取
🐮皮
好的，谢谢师傅的解答
a类中的变量secret_class_var = "secret"是在merge
secret_var = 1 def test(): pass
跳跳糖
