sqli-labs練習 （四）------GET-Error based-Double Quotes-String

輸入1，返回結果 輸入1',返回結果 咦，這是咋回事？怎麼都能返回結果？根據打印出來的sql語句可以看到 SELECT * FROM users WHERE id=("1'") LIMIT 0,1 原來是雙引號的緣故，我們知道，在雙引號裏是可以包含單引號的 下面是sql查詢語句源代碼 $id = '"' . $id . '"'; $sql="SELECT * FROM users WHERE id

>>阅读原文<<