定位进犯者能够进行拼接，形成进犯者履行恣意的sql句子。 protected IHelloImpl() throws RemoteException {在http://www.xxxxx.com/网站中随机翻开一个新闻链接地址http://www.xxxxx.com/news.asp?id=1172在其地址后参加and 1= 2和and 1 = 1判别是否有注入，如图2所示，单击Execute后，页面显现存在“SQL通用防注入体系”。 ThinkPHP是单一进口，URL恳求需求通过index.php来进行分发，然后由内部过滤器来获取到传递参数，假如没有进行过滤的话就导致长途指令履行的缝隙存在。

在该场景中，回调函数名后边附件了一些其他字符（一般为数字）。