SQL報錯注入小結

sqli-labs的前4個實驗(Lab1-Lab4)是基於SQL報錯注入(Error-based injection)。mysql 1.什麼是SQL報錯注入?這是一種頁面響應形式。響應過程以下：當用戶在前臺頁面上輸入檢索內容時，後臺將前臺頁面上輸入的檢索內容 無加區別的拼接成sql語句，送給數據庫執行。數據庫將執行結果返回給後臺。後臺將數據庫執行結果 無加區別的顯示到前臺頁面上。上面這句話中，我用

>>阅读原文<<