重现pikachu sql数字型字符型注入（作业）

重现pikachu sql数字型字符型注入 本周对于sql注入有了一定的了解，我亲自在pikachu上进行了实验，以下为我的实验内容 sql数字型注入 连接数据库，这里我直接使用phpstudy集成环境. 输入 select * username,email from member where id = 1 or 1 = 1 效果如下 很明显，条件恒为真，遍历出所有username 和 email

>>阅读原文<<