关于一些疑问

关于一些疑问

1. sql注入时，联合查询语句，后面的select 1,2,3,4,5。有什么用？

   在网页源码里面，他可能是select * form table_name where id=’xx’，

   $rs=$conn->query($sql);
   for($i=0;$i<$rs->num_rows;$i++){
      $result=$rs->fetch_assoc();//取一行数据来操作,返回的是                               //$key=>$values
      echo $result["name"];
      }

   这样他就是只选中了其中一个字段量来打印，而此时就会捎带上后面联合查询的相对应的值了，也就是说，后面的1234出来那个，就说明是第几个字段被打印，就可以利用这个捎带的原理，来在对应的输出口，输出我想要的东西，（没有对应的输出口，信息出不来的）