虽然mysql + php的开发中可以使用pdo中,但是有些老久的程序没有使用,或其他原因 1.注释绕过 select/*comment*/user/*zzsdsdsf*/from mysql.user; 2.内联注释绕过 /*!12345select*//*!12345user*/ from mysql.user; 3.特殊空白字符绕过 在php中\s会匹配0x09,0x0a,0x0b,0x0c,0x0d,0x20 但是在mysql中空白字符为 0x09,0x0a,0x0b,0x0c,0x0…