sql注入--基本注入語句學習筆記

接觸到sql注入知識，作了一些常識，這裏作一個完整的記錄。php 一，聯合查詢 聯合查詢是拼接在原查詢語句下，要求結果數量與原結果數量相同。mysql select * from security.users where id=1 union select 1,2,3;sql 1,2,3並沒有特殊含義，換成其餘數字或字符串也能夠，這裏只是站位表示一下。數據庫 二，註釋語句 sql注入時要註釋掉後面

>>阅读原文<<