sqli-labs闖關指南 1—10

若是你是使用的phpstudy，請務必將sql的版本調到5.5以上，由於這樣你的數據庫內纔會有information_schema數據庫，方便進行實驗測試。 另外-- （這裏有一個空格，--空格）在SQL內表示註釋，但在URL中，若是在最後加上-- ，瀏覽器在發送請求的時候會把URL末尾的空格捨去，因此咱們用--+代替-- ，緣由是+在URL被URL編碼後會變成空格。 第一關 1.通過語句and

>>阅读原文<<