LoginAuth::checkToken();以下面的这个比如来说：银行网站A，它以GET恳求来完结银行转账的操作，如：http://www.mybank.com/Transfer.php?toBankId=11&money=1000风险网站B，它里边有一段HTML的代码如下：比方一个标题是将flag藏在后台管理员暗码方位，那么你能够用0x02里说的法办法，这样防备搅屎棍：一、MSSQL特性

^H^@^@^@^B^@^O^A^B^@^F^@^@^@&^@^@^@^P^A^B^@m^@^@^@,^@^@^@^@^@^@^@/.*/e^别离输入“1 order by 1”、“1 order by 2”，显现正常；输入“1 order by 3”，显现过错，判别存在2个字段。