SQLIlabs手把手过关教程之二.docxVIP

SQLI labs手把手过关教程--第二课、注入基础之 SQL语法 第二课：注入基础之 SQL语法 一、 首先SQL语句对大小写不敏感，这也导致了后台程序对大小写的检测失效 二、 --（这里有一个空格，--空格）在SQL内表示注释，但在 URL中，如果在最后加上--, 浏览器在发送请求的时候会把 URL末尾的空格舍去，所以我们用 --+代替--,原因是+在URL 被URL编码后会变成空格 三、 如果你是使用的 phpstudy ,请务必将mysql的版本调到5.5以上，因为这样你的数据库 内才会有information_schema数据库，方便进行实验测试 四、 SQL注入的原理：用户可控参数