1.通过Web漏洞扫描工具：APPScan、AWVS、
2.在参数后面添加特殊字符，比如单引号，各种各样的字符，通过提交字符，是否有报错的行为，来判断是否有注入漏洞。
3.通过工具大量的模糊测试。数字型注入：id是整数，数字。
字符型注入：是字母，一般在后台登录的地方。
HTTP头部注入：访问网站时，管理员会有一段代码。像X-Forwarded-For会获取到浏览器真实IP地址。
如果使用了这个，会将你的IP地址注入到数据库中。
基于报错注入：单引号注入，能看到数据库的报错。
盲注：只是把错误信息屏蔽了。
时间：需要通过特定的手法，看SQL语句有执行。
原文：https://blog.51cto.com/13451715/2391347