mysql手動注入

select * from tables where id=$id; #這種情況下，$id變量多爲數字型 不需要閉合符號，可以直接注入，但如果系統做了只能傳入數字型的判斷，就無法注入 select * from tables where id='$id'; #這種情況下，$id變量多爲字符型 需要閉合單引號，可以用?id=1'這種形式閉合 select * from tables where id

>>阅读原文<<