SQL注入（二）

sql注入之字符习型注入

---

字符型注入：

当输入的参数为字符串时，称为字符型，字符型和数字型最大的一个区别在于数字型不需要单双引号的闭合，而字符串一般需要闭合才能够实现执行完整的sql语句，如下图再用判断句进行测试注入点时，网页出现错误的回显

这个时候我们再参数后面加上单引号来闭合前面的“tingjigonggao”可以看到网页可以正常的回显，这个时候就可以进行后面的数据库的查询和修改

 

 

 

。