sql注入之新手入门示例详解

所以说很多时候仅仅使用单一的符号进行判断是完全不够的，要多使用不同类型的符号来进行测试的判断，使用包括',",\,(,=,&等等字符，甚至有时候还要使用其他的探查方法，因为你无法判断后台的Sql语句的写法，而且目前很多的网站开发人员已经有了一定的安全意识，可能常规的SQL探查语句也无法使用。关于其他跟多SQL注入的探查语句，网上有很多的资料。