基于insert update delete的注入

inset注入原理：
所谓inset注入就是指我们前端注册的信息会被后台通过insert操作插入到数据库里边去，若此时后台没有做出相应的处理就会构成insert注入。

---

insert注入方法：
insert用法例如：

insert into member(username,pw,sex.phonenum,email,address) values('xxxxx',111111,1,1,1,1,);

以上是Insert的完整语句，而我们输入的用户名对应的就是上面‘xxxxx’这里，这里我们可以使用 or 这个逻辑运算符，例如用下面的语句代替xxxxx：

x' or updatexml(1,concat(0x7e,version()),0) or '

第一个or的意思是对第一个插入的值进行运算，在运算的过程中就会执行updatexml（）这个函数，所以我们就可以在这里插入我们构造的sql语句。
效果图：

---

update注入：
update注入和上面insert注入一样，只不过update在修改信息那里注入，而insert在注册那里注入，除此之外还有一个小问题，update 的修改信息那里需要全部填满，如果没有填满的话，他不会返回任何