| http-icloud-findmyiphone: --exclude-ports <port ranges>: Exclude the specified ports from scanningURL彻底可控（GET变量）咱们从中选取DVWA的登录文件login.php进行剖析，能够发现这儿的参数类型是字符型，首要从两个方面采取了防护办法：一是运用mysql_real_escape_string()函数进行过滤，二是在mysql_query()函数之前加了@符号，按捺报错信息。