SQL注入与规避

  无限制输入（单引号闭合） select user，passwd from users where username = ‘$user’ and passwd = '$passwd'   分号隔离   手工注入检测流程  输入单引号检测是否存在注入，语句构造   ' union select user(),@@VERSION -- 注意注释符： -- 左右都有一个空格 informatio

>>阅读原文<<