[TOC] ## 二次注入的原理 攻击者第一次输入的时候，后端代码对攻击者输入的参数进行了转义，但是在传入到数据库的时候的时候，没有进行转义，当攻击者再次读取到数据的时候，没有对数据库的字符进行转义，因此导致形成闭合 ## 二次注入的方法 就是在注册当中，把用户名注册为和数据库人员一样的名字，在名字后面添加闭合字符，因此插入到数据库当中，再次修改用户密码的时候，就可以形成闭合，修改目标账户的密码 也可以在名字添加闭合字符后面增加or 1语句，再次执行的时候，就是修改全表中用户的密码 ## 二次注入的防御 在数据库查询出来的时候，对特殊字符进行转义