DVWA学习Sql注入笔记（字符型sql注入）

一.判断是否存在注入，注入是字符型仍是数字型 当咱们在1以后加了一个引号，则会致使单引号数目不平衡，如何让引号闭合？mysql （方法1）咱们在原来的基础上再继续输入多一个引号，也就是“1””。 这时候咱们看一下查询语句web select firstname,surname from users where id = '1'''; 这时候得讲一个mysql的语法， 在where语句中，当出现多个

>>阅读原文<<