實驗吧簡單的SQL注入

mysql注入：     1.找到一個又參數傳遞的頁面，用1=1 1=2測試是否是注入點（id=142 and 1=2）     2.用order by函數二分法測試有多少個字段（id=1 order by 10）     3.id=1 and 1=2 union select 1，2，3，4，5     4.將在頁面顯示的字段用一些函數代替，比如（id=1 union select 1，vers

>>阅读原文<<