实验8：字符型注入

字符型注入

打开Pikachu中的字符型注入

这里是给用户一个对话框，让用户输入用户名·。我们可以先看一下后端源代码

可以看到，在输入的用户名外面，有两个单引号。除此之外，并没有做什么防护措施，因此，我们可以在输入框中输入一段代码，让数据库直接跳过判断，显示所有信息。

由于有单引号，因此无论我们输入什么，都会被当做用户名去进行判断，所以我们需要将单引号“屏蔽掉”，前引号我们可以在任意输入的用户名后加一个后引号进行处理，而源代码中的后引号我们可以在其之前加一个“#”（在代码中，“#”表示注释）处理

成功界面为：

（注：千万切记，“or”与它后面的“1”之间要有空格！！！）