Linux 拨号vps windows公众号手机端

sql注入为什么加单引号

lewis 7年前 (2018-12-14) 阅读数 7 #VPS/云服务器
文章标签 sql注入

sql注入加单引号的原因是为了让sql语句发生错误,从而得知其有没有过滤措施,例如:

一开始SQL语句是这样的:

select*fromuserswhereid='1'

当你加了单引号后变成了这样:

select*fromuserswhereid='1''

这样是不符合sql语法规则的,因此会报错,若没报错,说明有可能是被过滤掉或有其他防护手段。

版权声明

本文仅代表作者观点,不代表米安网络立场。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

热门