a96482的博客

id=1 and 1=2--+ //1=2结果为假，所以页面显示异常。id=1'and 1=1--+ //1=1为真，所以页面正常显示。id=1 and 1=1--+ //1=1为真，所以页面正常显示。//联合查询3列，把前面的id值改成不存在的，页面显示我们查询出来的2和3，2和3被叫做回显位置，那么我们可以在2和3的地方进行sql注入。//联合查询3列，把前面的id值改成不存在的，页面显示我们查询出来的2和3，2和3被叫做回显位置，那么我们可以在2和3的地方进行sql注入。