在做Sqli-labs的一道题时,在查询的变量后面添加单引号时不报错,添加双引号时报错,查看后台语句是这样的:
首先需要知道的是,在mysql中,单双引号的作用是相同的,在单双引号互相嵌套的时候,内部是直接当作变量的。
双引号报错是因为双引号匹配不完整,单引号这里不报错是应该的,但是单引号此时在语句中是作为字符串的一部分,理应查询到的是一个空集,但实际情况却是与不加单引号的结果一样。
通过查看数据库定义发现id字段是int类型,也就是题目里构造的sql语句是用字符串变量去和int类型做比较,做实验如下:
也就是说,在mysql中做字符串与数字的比较时,会自动从第一个非数字的字符开始截断,将截断点前的字符串转换为数字,继而进行比较。