sqli-labs闖關指南 1—10

如果你是使用的phpstudy，請務必將sql的版本調到5.5以上，因爲這樣你的數據庫內纔會有information_schema數據庫，方便進行實驗測試。 另外-- （這裏有一個空格，--空格）在SQL內表示註釋，但在URL中，如果在最後加上-- ，瀏覽器在發送請求的時候會把URL末尾的空格捨去，所以我們用--+代替-- ，原因是+在URL被URL編碼後會變成空格。 第一關 1.經過語句and

>>阅读原文<<