SQL注入

SQL注入源于拼接sql语句。

解决方案是代码输入分离。

测试的话，不要放过每一个错误和异常。

例如盲注技巧 and 1=1 

and 1=2

如果页面反馈信息出现差别，就能认为注入有些问题。