关于：报错注入の话题！

MYSQL updatexml()函数报错注入解析

• 寂寞无罪 发布于 2017-10-12 10:28
• 收藏 mysql 报错注入 mysql updatexml()函数

首先了解下updatexml()函数UPDATEXML (XML_document, XPath_string, new_value); 第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc 第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教..