这一关主要是cat的运用，可是因为文件名是一个'-'，所以不能直接cat。 依据下面提示直接谷歌，输入以下指令处理。 为了证明她的发现，Yan Zhu经过将她的用户名改为yan向或人发了一份邮件，security@google.com（带有别的的举证）。 你能在她的Twitter 时间轴上看到下面的截屏。 http://tiechemo.com/page.asp?id=1 and 1=2 (False)

关于字符型注入，只需对用于接纳用户参数的变量，用mysql_real_escape_string()函数进行过滤也就能够了。