合天sql注入

sql實例 –+爲註釋 +在url中會被轉換爲空格 （%20爲空格的url編碼） 或者使用%23即#爲註釋#的url編碼爲%23 根據上面可以推測 SELECT id,name,age from table_name where name =’ ’ 判斷sql注入 進一步 SELECT id, name,age from table_name where name =’ ’ injection ’

>>阅读原文<<