php - Injection pseudo-statique, que signifie le signe * à la fin du SQL?

Question

stop 2017-06-21 15:12:09
Point d'injection SQL :
http://xxxxxxxxxxxxxx/index.php/Home/Gallery/gallery/cid/6
Injection pseudo-statique, ajoutez simplement un signe * à la fin du SQL

Le centre de sécurité m'a signalé ce problème. Quelle en est la cause et comment y remédier
thinkphp3.2.3

Answer 1

Où est l'injection dans votre question ? ? ?