张士玉小黑屋

在做sql-labs靶场时，学到了，这个知识点很重要，当时发现这个问题困惑了我许久正常的注入语句：select*fromuserswhereid=1select*fromuserswhereid='1'也可以查询出和语句一相同的结果select*fromuserswhereid='$id'令$id=1"语句变为select*fromuserswhereid='1"'此时引号正常闭合，按理说应当是查询u

目录题目：分析：题目：一道sql注入 分析：先找闭合方式： 分开来看：near  '  ' admin' 'andpassword=' '1' '  '   atline1 这样看出username=''andpassword=''  都是用的单引号闭合。 猜测sql语句为：$sql='selectuserna