欢迎光临
我们一直在努力

sql注入为什么加单引号

sql注入加单引号的原因是为了让sql语句发生错误,从而得知其有没有过滤措施,例如:

一开始SQL语句是这样的:

select * from users where id='1'

当你加了单引号后变成了这样:

select * from users where id='1''

这样是不符合sql语法规则的,因此会报错,若没报错,说明有可能是被过滤掉或有其他防护手段。

赞(0)
【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。