SQL injection 判断语句

SQL injection 分为 number 和 char 型； 区分方法： 字符型的有引号引起来，且没有报错。       number型： 通过 and 1=1正常 and  1=2 不正常；   char型： '报错 1' and  '1 正常 1' and  '0 错误   char型利用： ' or '1（显示所有数据）   注释有两种方法， 二、# 注释和 -- 注释    PS：在

>>阅读原文<<