2.SQL注入-字符型

SQL注入-字符型(get)

输入kobe查询出现id和邮箱

猜测语句,字符在数据库中需要用到单引号或者双引号
select 字段1,字段2 from 表名 where username='kobe';

在数据库中查询对应的kobe，根据上图对应上。

select id,email from member where username='kobe';