sqli-labs第一关:基于错误的GET单引号字符型注入

点进去题目：提示我们输入题目id，第一题，所以我们输入?id=1，回车即可。如图:首先可以判断这里接受的是一个GET请求，先在1后面加一个’ 发现报错，说明这里没有过滤掉引号，所以这里是一个注入点 SQL注入通常有两种类型，整形注入和字符型注入，那么我们要判断这是哪种注入就要分析这里的报错语句，报错信息中共有5个单引号，"实际上是两个单引号，最外面的两个是报错信息的提示引号，'1’两边的引号是后台

>>阅读原文<<