mysql手动注入

select * from tables where id=$id; #这种情况下，$id变量多为数字型 不需要闭合符号，可以直接注入，但如果系统做了只能传入数字型的判断，就无法注入 select * from tables where id='$id'; #这种情况下，$id变量多为字符型 需要闭合单引号，可以用?id=1'这种形式闭合 select * from tables where id

>>阅读原文<<