可以傳遞到數(shù)據(jù)庫(kù)的數(shù)據(jù)都是攻擊對(duì)象
　　示例
　　http://m.ghkhair.com.cn/showdetail.asp?id=49 And (update user set passwd=‘123’ where username=‘a(chǎn)dmin’);--
　　Select * from 表名 where 字段=’49’ And (update user set passwd=‘123’ where username=‘a(chǎn)dmin’);