sql注入-Less-2-4

Less-2 添加一个id，响应正常 将'（单引号）添加到数字中 我们得到了一个 Mysql 返回的错误，提示我们语法错误。 现在执行的查询语句如下： Select * from TABLE where id = 1’ ; 所以这里的单引号破坏了查询，导致抛出错误。因此我们得出的结果是，查询代码使用了整数。 Select * from TABLE where id = (some integer

>>阅读原文<<