SQL语句id = '1' OR '1' = 1'单引号为啥不成对？

Posted 2023-04-16

链接中的单引号为什么不成对？
WHERE语句里的单引号又是怎么括起来的？

他写错了，你看他上下是不一致的
注入的payload是 jobid=1' or '1'='1
前后各自缺个单引号与语句原本存在的单引号形成闭合
通过这个payload可以判断为字符型注入 参考技术A where job_id ='1' or '1'='1'
或者是
where job_id ='1' or 1=1

对了 提醒你一句，用or的话，这个where条件永远为真追问

他那个单引号为什么不是成对出现的啊？
你的意思是他那句话跟你这个表达的意思是一样的是吗？
谢谢你的回答~

追答

他应该是少写引号

本回答被提问者采纳

Android Studio - Cannot reload AVD list (d:skin)

问题描述：

I‘m trying to get google maps on an application on my android device. I was testing how it works so i started with adding a simple map. However when i try to run it it gives me this error.

Cannot reload AVD list: cvc-complex-type.2.4.d: Invalid content was found starting with element ‘d:skin‘. No child element is expected at this point. Error parsing /Applications/Android Studio.app/sdk/system-images/android-22/android-wear/armeabi-v7a/devices.xml cvc-complex-type.2.4.d: Invalid content was found starting with element ‘d:skin‘. No child element is expected at this point. Error parsing /Applications/Android Studio.app/sdk/system-images/android-22/android-wear/x86/devices.xm

 

解决方式：

   点击工具栏上的 SDK Manager  ---- 找到Android Wear ARM 和   Intel images 选项， 选中删除即可 ！