SQL注入类型判断

SQL注入的类型分为字符型和数字型，以sqli-labs靶场1、2关为例：

第一关

在这里插入图片描述

第一关注入一个1’，错误回显出下面内容，其中1’是注入的内容，0,1后面的单引号和最前面的单引号是一对，剩下的两个单引号是一对，错误回显出上面内容说明是字符型注入。

''1'' LIMIT 0,1'
1

第二关注入一个1’，错误回显出下面内容，没有回显出注入的1’说明该注入类型是数字型：
在这里插入图片描述

如果注入时没有错误信息回显，那么上面的方法就不能用了，这时候可以注入算式来判断，依然以一二关为例：

第一关

注入一个id=1正常回显：

相关阅读:
安装CentOS7出现dracut:/#……time解决办法
Java开发学习(十七)----AOP案例之测量业务层接口执行效率
plotly基础
leetcode每天5题-Day22
Java集合-ArrayList源码分析
PlantUML基础使用教程
【MySQL】函数
ython + Selenium Web自动化 2022更新版教程自动化测试软件测试爬虫-笔记博客整理
深入探索时间复杂度：解锁算法性能的关键
Redis(七) 主从复制（二）哨兵模式

原文地址：https://blog.csdn.net/m0_56578216/article/details/132871753