網頁是否存在SQL注入(單引號判斷法)

是否存在SQL注入的簡單判斷 單引號判斷 $id參數左右有數字型(無)、單引號、雙引號、括號等方式組成閉合； 最爲經典的單引號判斷法： 在參數後面加上單引號,比如: 　　http://xxx/abc.php?id=1' 　　如果頁面返回錯誤，則存在 Sql 注入。 原因是無論字符型還是整型都會因爲單引號個數不匹配而報錯。 　　通常 Sql 注入漏洞分爲 2 種類型： 　　數字型 　　字符型 數字型

>>阅读原文<<