DVWA學習Sql注入筆記（字符型sql注入）

一.判斷是否存在注入，注入是字符型仍是數字型 當咱們在1以後加了一個引號，則會致使單引號數目不平衡，如何讓引號閉合？mysql （方法1）咱們在原來的基礎上再繼續輸入多一個引號，也就是「1」」。 這時候咱們看一下查詢語句web select firstname,surname from users where id = '1'''; 這時候得講一個mysql的語法， 在where語句中，當出現多個

>>阅读原文<<