sanqin_的博客

先在输入框输入1看看结果是什么  在url测试常见的?id=1和 and1=1 , and1=2 和 ’and’1’=1 , ’and’1’=2 后页面无变化 因此直接选择在输入框进行简单测试操作通常查询语句为:  Select * form 表名 where id=’xx’;  首先尝试输入单引号 ’ ，将引号合并让其报错，即输入后的语句为Select * form 表名 where id=’ ’ ’;（假设是这个常见的查询语句）输入结果： 页面报错，该页面可能存在注入漏洞 在输入框

子查询、多表查询、索引、视图、存储过程、触发器的基础入门

MySql数据库的基础操作笔记，包括了数据类型增删改，约束增删改，数据库与表的创建和增删改，数据的增删改，基础查询和部分常用函数的应用