这次主要是说明sql的二次注入和sql插入数据库时截断的问题而形成的一种特殊的注入手段，有时会有意想不到的效果。
sql二次注入
二次注入的原理也是非常的简单，在第一次进行数据库插入数据的时候，仅仅只是使用了 addslashes 或者是借助 get_magic_quotes_gpc 对其中的特殊字符进行了转义，在写入数据库的时候还是保留了原来的数据，但是数据本身还是脏数据。在将数据存入到了数据库中之后，开发者认为数据是可信的。在下一次进行需要进行查询的时候，直接从数据库中取出了脏数据，没有进行进一步的检验和处理，这样会造成SQL的二次注入。比如在第一次插入数据的时候，数据中带有单
