【网安学习--SQL注入】详解成功搭建sqlilab靶场后第一关出现单引号被转义问题

详解成功搭建sqlilab靶场后第一关出现单引号被转义问题

初学SQL注入，需要搭建靶场来练习，因此搭建sqlilab靶场，是数据库连接成功，并正常创建成功后，以为靶场搭建成功，所以开始练习第一关。
正式练习时发现，不管怎么输入，都会显示正常数据，页面打印传的参数，和打印出拼接的SQL语句后，发现是单引号被转义了，所以这个报错不能正常显示，导致练习无法继续进行！

（由于是开发转安全所以直接看的源代码，看不懂代码的朋友，直接看结果记录）

详细解决办法

后来问了些朋友发现可能是phpstudy自动将单引号转义了，于是找到php.ini

将里面的magic_quotes_gpc = On改成magic_quotes_gpc = Off就解决了

（这里需要具体说明下php.ini改完配置后一定要重启服务，不然不生效）

需要特别注意如果是线上搭建的靶场，用的是宝塔面板，这个magic_quotes_gpc = On默认前面是有 ； 的，我测试的做法是把On改成Off后删除了前面的 ； ，然后重载了配置，重启了服务，就解决了上面遇到的问题。