SQL注入：基本的sql注入类型（数字，字符，搜索，xx）

0x0 数字型 传入后台的是数字 我们可以猜猜看，数据库的查询语法应该是这样的 因为是post请求，我们不能在url上直接测试，需要用burp抓包查看。 抓包后send到repeater里，将id=1修改为id=1 or 1=1 点击go，返回的http响应码是200，请求被成功地完成。 于是我们如愿找到显示的字符段 数据库里的所有信息全部被遍历出来。 0x1 字符型 数据库查询时拼接的变量是字符

>>阅读原文<<