Mysql注入总结

一、MYSQL注入原理：用户输入的内容被看成sql语句来执行sql 二、MYSQL注入实战心得：一试参数，二试类型，三试绕过安全 一试参数：任何注入参数，都需肯定其类型(数字仍是字符)，此处指的是注入参数的类型(***)测试   经常使用测试字符：引号(单双)，圆括号，引号加圆括号......编码 二试类型：五大类(BEUST)：布尔型盲注、报错型注入、UNION联合查询型注入、时间延迟型盲注、堆

>>阅读原文<<