sql注入之数据类型

1.判断sql注入点
随便输入 and 1=1
数字型：
id = 1 and 1 = 2 false
$id = $_GET(id)
$sql="select * from users where id=1 and 1=2 limit 0,1";
字符型：
$sql="select * from users where id='$id' limit 0,1";
mysql中1后面会过滤 eg：id='isdfg' 只会找1

搜索型注入
like 模糊查询
% % 通配符
select * from user where like '%y%' or 1=1#%';

y%' or 1=1#