sql注入之字符习型注入 字符型注入: 当输入的参数为字符串时,称为字符型,字符型和数字型最大的一个区别在于数字型不需要单双引号的闭合,而字符串一般需要闭合才能够实现执行完整的sql语句,如下图再用判断句进行测试注入点时,网页出现错误的回显 这个时候我们再参数后面加上单引号来闭合前面的“tingjigonggao”可以看到网页可以正常的回显,这个时候就可以进行后面的数据库的查询和修改 。