摘要：1、判断是否可以注入： 数字型： 1.1在参数后面加一个引号'，如果页面报数字number错误，则一定不是sql注入点；如果报数据库比如mysql、oracle之类的错误，则是一个sql注入点。 1.2 在参数后面加上 依次加上 and 1=1 和 and 1=2，如果加上 and 1=1 还能正常 阅读全文