0x727/BugRepoter_0x727

报告内容会过滤常见英文单词和poc

Opened this issue · 0 comments

报告里面本来就经常会包含sql注入的poc,比如我打个heapdump结果被过滤掉了变成heap,导致报告出现偏差。
建议使用预编译方式防止SQL注入,而不是这种低级的替换关键字的方式。

"/select|insert|update|delete|join|union|into|load_file|outfile|dump|count|asc|create|where/is"