sql注入union联合查询

sql注入 union联合查询

常见可通过 and 1=1（1=2），+-*/判断是否存在sql注入，若是存在可通过order by 1-99 判断字段数，判断字段后可以使用union select 1，2，3 联合查询法（如果使用联合查询法时未将返回结果输出到页面，可以通过设置id值，因为代码可能只返回第一条结果），查询字段输出位置。