union注入之字符型注入和数值型注入

一、什么是SQL注入？

SQL注入就是web应用程序对用户输入数据的合法性没有判断，前端传入后端的参数是攻击者可控的，并且参数带进数据库查询，攻击者可以通过构造不同的SQL语句实现对数据库的任意操作。

二、union注入

当页面不屏蔽返回的报错信息且没有屏蔽“union”关键字的时候，我们就可以使用union注入。以下我们通过字符型和数值型两种类型对union注入进行理解。

<1>字符型注入

判断方法
当输入的参数类型为字符型时，数据库执行的查询语句为：select * from users where id=‘x’,我们可以使用’1’=‘1和’1’=‘2判断是否存在SQL注入。
（1）URL 地址中输入 http://xxx/abc.php?id= x’ and ‘1’=‘1 页面运行正常，继续进行下一步。
（2）URL 地址中继续输入 http://xxx/abc.php?id= x’ and ‘1’='2 页面运行错误，则说明此 Sql 注入为字符型注入。
原因如下
（1）当我们输入id= and ‘1’='1时，数据库执行的查询语句为：

select* from <表名> where id= 'x' and '1'='1' 

语法正确，且逻辑没有问题，所以返回结果正确。
（2）当我们输入 x’ and ‘1’='2时，数据库执行的查询语句为：

select* from <表名> where id= 'x' and '1'