X Forwarded for SQL injection

原文地址：https://outpost24.com/blog/X-forwarded-for-SQL-injection

X-Forwarded-For 是一個HTTP請求頭欄位，是用來識別通過HTTP代理或負載均衡方式連線到Web伺服器的客戶端的最原始的IP。

X-Forwarded-For 不光可以自己設定值，還可以設定任意格式值。 這樣一來，就好比直接有一個可以寫入任意值的欄位。並且被伺服器直接讀取，或寫入資料庫，或做顯示。

文章圖片來源：https://outpost24.com/blog/X-forwarded-for-SQL-injection

－－－－－－－－－－－－－－－－－－－
如果你認同我們每日分享的文章，請幫我們按個讚並且點擊追蹤「搶先看」，讓我們提供最新消息給您！您的分享及點讚，是我們持續推廣資訊安全最大的動力來源。
https://www.facebook.com/LonelyPoPo/