1.sql注入中,引号是成对出现的,但是单引号和双引号同时使用并不会报错,比如password=‘123”’
1.1下图是单双引号判断的遗留问题
2.在网址输入中如果想要表示#,可以输入%23(表示可以注释掉后面的内容)。如果写的一个网址是/?id=2 %23就可以注释掉源代码2后面的内容。
3.MySQL中如果想以字段分组,除了可以写order by password还可以写order by 3,执行结果是一模一样的证明,3就代表第三个字段(列)也就是password那一个字段(列)。
4.MySQL中union的用法:字段数必须前后一致。
5.MySQL中写select database()表示当前数据库
6.若需要访问当前文件夹的路径可以直接在当前文件的界面打开终端。
7.URL(Uniform Resource Location)地址理解:可以用URL编码工具(解码网址)