MySQL注入》：
http://cbb.sjtu.edu.cn/course/database/lab8.htm
3、例子3：匹配过滤
防御：
绕过：
关键词and,or常被用做简单测试网站是否容易进行注入攻击
为您找到资讯结果约 74个
一旦macro被启动sqlmap就能够正确的在我们的网站中检测出SQL注入然后利用它。
Geshev（@munmap）已将该漏洞提交至Beyond Security公司的SecuriTeam安全公告计划。厂商已经发布了补丁来修复此问题，更多细节可以参考此链接。
从我们的分析中看，这样错误的标签出现在大约0.06%的网站中。
如果你观察仔细，你可能已经注意到@{ }也是一个fgoto，但是在它之前执行了fhold，并且$lerr{ }没有。