对于字符型注入是php比较麻烦的问题。因为safe_mode为On的时候会过滤'为\' 众所周知，\的编码是%5c 如果前面加个%d5的话，就和%5c构成一个汉字：诚 这样就可以很好的进入查询系统： %d5%5c 注入形式为： target.php?name=aa 测试： target.php?name=aa%d5'
