数字型注入

 至此会有人问啥叫数字型注入 啥叫字符型注入?

我们看一下lesson1 和lesson 2里面的源代码,我也给他打印到界面上面了。

Lesson1

sqli-labs通关-------02lesson-intiger

Lesson 2

sqli-labs通关-------02lesson-intiger

我们会发现区别在于$id有没有引号。

有引号的就是字符型 我们要考虑用单引号使其闭合(那么问题来了 双引号呢),而数字型不需要。

这节就给到这里,其余琢磨lesson1里面的吧

sqli-labs通关-------02lesson-intiger

相关文章: