如何寻找sql注入点

寻找sql注入点的方法：

可以在被sql注入的网站中查看以下形式的页面链接，如：

http://www.xxx.com/xxx.asp?id=XX

这里“XX”可能是数字，也有可能是字符串，如果是数字称为整数类型数据，若是字符串则称为字符型数据。