SQL字符型注入和数字型注入有什么区别

892
2020/12/26 19:26:15
栏目: 编程语言
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

SQL字符型注入和数字型注入有什么区别

SQL字符型注入和数字型注入的区别:

1.当输入的参数为整形时,存在注入漏洞,则是数字型注入,而字符型注入的参数是字符串。

2.数字型不需要单引号来闭合,而字符串一般需要通过单引号来闭合的,例如:

//数字型:

select * from table where id =3

//字符型:

select * from table where name=’admin’

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: SQL注入中sleep注入的原理是什么