php - Pseudostatische Injektion, was bedeutet das *-Zeichen am Ende von SQL?

Question

Stop 21.06.2017 15:12:09
SQL-Injektionspunkt:
http://xxxxxxxxxxxxxx/index.php/Home/Gallery/gallery/cid/6
Pseudostatische Injektion, fügen Sie einfach ein *-Zeichen am Ende des SQL hinzu

Das Sicherheitscenter hat mir dieses Problem gemeldet und wie kann ich es beheben? Danke
thinkphp3.2.3

Answer 1

你这个提问里面哪儿有注入？？？