产生原因：
宽字节注入，在 SQL 进行防注入的时候，一般会开启 gpc，过滤特殊字符。
一般情况下开启 gpc 是可以防御很多字符串型的注入，但是如果数据库编码不
对，也可以导致 SQL 防注入绕过，达到注入的目的。如果数据库设置宽字节字
符集 gbk 会导致宽字节注入，从而逃逸 gpc
前提条件
简单理解:数据库编码与 PHP 编码设置为不同的两个编码那么就有可能产生宽字
节注入
注入原理
url编码中，\为%5c，'为%27
sql在开启gpc的情况下%df%5c%27将转义为運’
利用方法
代码分析
利用过程
-
id值输入1’此时识别结果为1’
-
id值输入1%df%27%20–%20
文章来源：https://www.toymoban.com/news/detail-412192.html -
接来下就可以使用联合查询了
文章来源地址https://www.toymoban.com/news/detail-412192.html
到了这里，关于【网络安全】SQL注入--宽字节注入的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
