判断题 EIP寄存器指向了下一个即将执行的指令的地址。

判断题 使用select …into outfile \’file_name\’导出查询到文件时，file_name不能是已经存在的文件。

判断题 使用mysqli_real_escape_string（）函数对输入进行转义可以避免sql注入。