SQL注入绕过技术

目录 1 大小写绕过技术 2 双写绕过技术 3 编码绕过技术 4 内联注释绕过注入 5 SQL注入修复建议 5.1 过滤危险字符 5.2 使用预编译语句 1 大小写绕过技术 访问id=1',发现页面报出MySQL错误，当访问id=1 and 1=1时，页面返回"no hack"，显然是被拦截了，说明有关键词被过滤。使用关键字大小写的方式尝试绕过，如And 1=1 (任意字母大小写都可以，如aNd

>>阅读原文<<