环境搭建 启动mysql，然后创建数据库。 然后导入.sql文件。 修改数据库名和用户名。 代码审计： 1.sql注入漏洞 全局搜素 ${ ，查看那些地方调用了这些参数，主要是查看${} 拼接 SQL...