PHP的SQL注入过程分析

　　在得到webshell之后我上服务器上看了看，发现服务器的安全是做得不错，执行不了命令，并且基本上所有的目录除了我们刚才上传的目录之外都是不可写 的，不过作为脚本测试，得到了webshell也就算成功了吧!也可以看出，小小的一个参数没有过滤就可以导致网站的沦陷，特别是像sohu.com这样 的大站，参数更多，更加要注意过滤方面的问题哦!