SQL注入與規避

  無限制輸入（單引號閉合） select user，passwd from users where username = ‘$user’ and passwd = '$passwd'   分號隔離   手工注入檢測流程  輸入單引號檢測是否存在注入，語句構造   ' union select user(),@@VERSION -- 注意註釋符： -- 左右都有一個空格 informatio

>>阅读原文<<