sqli-labs练习 （四）------GET-Error based-Double Quotes-String

输入1，返回结果 输入1',返回结果 咦，这是咋回事？怎么都能返回结果？根据打印出来的sql语句可以看到 SELECT * FROM users WHERE id=("1'") LIMIT 0,1 原来是双引号的缘故，我们知道，在双引号里是可以包含单引号的 下面是sql查询语句源代码 $id = '"' . $id . '"'; $sql="SELECT * FROM users WHERE id

>>阅读原文<<