摘要：1.打开页面后提示我们以id为参数并赋值 2.我们在url中构造?id =1,返回以下内容。 3.我们构造http://127.0.0.1/sql/Less-1/?id=1'and 1=2，可以发现页面没什么变化，然后在1后加一个'，返回以下内容,由此可知为字符型注入。 4.使用 union 或者o 阅读全文