SQL注入

SQL注入基本原理：

1）对于非数字字符(串)，如果没有加引号，数据库默认的把它当做一个数据库字段处理。

      SELECT     *      FROM    sql_injection     where   id=age;

2）注意一些常用的sql注释符，比如：双横杠（--）、井字符（#）。

3）理解逻辑运算or的分块作用。and短路(一旦出错，后面的条件将不再考虑)，or（一旦成功，后面的条件将不再考虑）

      SELECT    *       FROM    sql_injection      where  id='tt'   or  1=1;//成功

      对于mysql来说，数值类型、字符类型都可以用引号引起来；但是对于字符类型，如果没有用引号引起来，数据库会把它当做一个数据库字段处理。参考第一条

      SELECT    *       FROM    sql_injection      where  id=tt    or  1=1;这条语句的执行结果有如下几种情况：

      1）错误:sql_injection 表不存在tt字段，一般来说 or运算符两边只要有一个为真，整体就为真，但是这条

                      ERROR 1054 (42S22): Unknown column 'tt' in 'where clause'

      2）正确1,输出一或多条记录。sql_injection 表存在tt字段，且存在一条或多条记录，且满足record.id=record=tt;

      3）正确2,输出该数据表所有记录。sql_injection 表存在tt字段，但是不存在满足record.id=record=tt的记录record;因此，根据右边的条件（1=1）判断

4.将各类敏感字符比如2）中的注释符，3）中的逻辑运算符等等进行转码（转为16进制、Unicode码等等）

5.构造错误，试探数据库字段。

6.了解各类数据库报错信息。

http://www.cnblogs.com/croot/p/3450262.html

http://blog.youkuaiyun.com/handsomesunshineboy/article/details/47160895