SQL注入-注入點判斷

1.注入點判斷 傳入SQL語句可控參數分爲兩類 1. 數字類型，參數不用被引號括起來，如?id=1 2. 其餘類型，參數要被引號擴起來,如?name="phone"web 判斷某個連接是否存在SQL注入，能夠經過對其傳入的可控參數進行簡單的構造，經過服務端返回的內容來判斷有無注入數據庫 其餘類型svg 構造測試 預期結果

>>阅读原文<<