SQL注入 （中级篇）搜索形注入

搜索形注入：

其实对于初学SQL注入，并不需要区分注入类型。

但是要理解搜索形注入，首先需要理解SQL的搜索型语句，举个例子

我们希望从 "Persons" 表中选取居住在包含 "lon" 的城市里的人：

我们可以使用下面的 SELECT 语句：

SELECT * FROM Persons
WHERE City LIKE '%lon%'

通常来讲  SQL注入只是后台的 数据库查询语句不够严谨导致，

现在，再举个例字   ：比如后台的查询语句为

select email from member where id like '%要查询的关键字%'

当我们输入的关键字为  ' or '%'='    此时变成

select email from member where id like '%' or '%'='%'

select email from member where id like '%' or '%'='%'

可见后者or为永真

测试漏洞链接：http://45.32.81.200:8080/vul/sqli/sqli_search.php