url最后加"%27"
到数据库中是\"& #39;\"
url最后加"%2527
到数据库中会变成%27
宽字节试的%df，反斜杠也试了，请问还有别的方法吗
用#{参数名} 去注入
没有
么有
用#{参数名} #是注释符，这怎么注入
那你原本怎么注入的 不是用${参数名么} 现在把$改成#而已 还有你私聊我 还开陌生人免打扰 我怎么回哦
csdn刚用，不会设置陌生人，不好意思
你说的换符号是开发的吧，我想是通过url的方式注入进去，是攻击的方式