sqli-lab练习（三）--------GET-Error based-Single quotes with twist-String

sql语句源代码 $sql="SELECT * FROM users WHERE id=('$id') LIMIT 0,1"; 首先，我们先构造一个单引号注入' 我们来分析，错误提示'''') LIMIT 0,1' 由于在sql语句中，单引号的数量都是双数的，这样才能正确的闭合语句，但是在错误提示中我们可以看到，出现了5个',这就出现了问题，sql语句没有正常闭合。 而且，根据sql语句查询源码，

>>阅读原文<<