SQl 注入 - 利用报错函数updatexml及extracevalue

作者：Gausst松鼠会 | 2024-02-16 00:52:32

踩

在 MySQL 高版本中（大于5.1版本）添加了对 XML 文档进行查询和修改的函数，包括 updatexml() 和 extractvalue()。

在开发程序中应采用 print_r(mysql_error()) 函数，将 MySQL 错误信息输出。

作用： 改变文档中符合条件的节点，使用不同的 XML 标记匹配和替换 XML 块的函数。
语法： updatexml(XML_document, XPath_string, new_value)
- XML_document：String 格式，为 XML 文档对象的名称。
- XPath_string：XPath 格式的字符串，代表路径。
- new_value：String 格式，用于替换查找到的符合条件的数据。

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Gausst松鼠会/article/detail/89042