SQL インジェクションなどの攻撃をテストする方法がわからないため、WeChat パブリック プラットフォーム アプレットを作成しました。抜け穴がないか調べるのにご協力いただければ幸いです。
WeChat 仕事用アカウント asnewmart、オプション 1 と 3 は両方とも SQL データベースに接続するための SELECT 関数を備えたプロジェクトです。仮想マシンは複製されており、必要な操作を実行できます。
フィルター 送信されたコンテンツはすべて...
フィルターをかけなくても問題ないと思われるのはなぜですか? ペンギンはすでにプラットフォームのインターフェースでそれを行っていますか?