sql数值注入和字符注入

步骤：

1、确定是字符注入还是数值注入。

?id=1’#和?id=1#

字符型注入在参数后面加一个单引号和#号，如果不报错就是字符型，例 1’#。

数值型注入在参数后面加一个单引号和#号，如果报错就是字符型，例 1’#。

例如

数值型

select * from users where id=1，此处id为数值型，如果此处id设置为1'则运行时会报错。

字符型（重点）

select * from users where id='1'，此处id为字符型，