簡單的sql注入之一 （實驗吧）

1.判斷注入類型 1' or '1' = '1 結果如下 測試幾個簡單的語句後， 1' order by 1 # ， 1' select 1 # 根據報錯信息 #  -- - order by select 等關鍵詞都被過濾 關鍵詞被過濾：解決方法如下 1大小寫交替： Order SeLect  2.雙寫  ： OderOrder SelectSelect  3.交叉： selecselectt 

>>阅读原文<<