老菜咯的博客

原创 SQL注入知识点整理

工作之余，温故而知新，复习一下sql注入原理，整理一下笔记~~ 知识脑图 sql语句，可控变量 $id SELECT * FROM users WHERE id='$id' LIMIT 0,1; 注入点发现 1.判断注入点及注入类型 $id=1’ and ‘1’='1,存在字符型sql注入 SELECT * FROM security.users WHERE id='1' and '1'='1' LIMIT 0,1; 2.闭合方式1’# SELECT * FROM security.users WHE