web安全测试1 注意点以及遗留问题

1.sql注入中，引号是成对出现的，但是单引号和双引号同时使用并不会报错，比如password=‘123”’

 

1.1下图是单双引号判断的遗留问题

2.在网址输入中如果想要表示#，可以输入%23（表示可以注释掉后面的内容）。如果写的一个网址是/?id=2 %23就可以注释掉源代码2后面的内容。

3.MySQL中如果想以字段分组，除了可以写order by password还可以写order by 3，执行结果是一模一样的证明，3就代表第三个字段（列）也就是password那一个字段（列）。

4.MySQL中union的用法：字段数必须前后一致。

5.MySQL中写select database（）表示当前数据库

6.若需要访问当前文件夹的路径可以直接在当前文件的界面打开终端。

7.URL（Uniform Resource Location）地址理解：可以用URL编码工具（解码网址）