SQL注入 – 作者:HideYourTail

可以在 ‘ ‘ 中在输入一个 ‘  导致查询语句无法完美闭合（语法错误，数据库无法识别），就会报错（也可也输入 ” % / * ( )等特殊字符）。若服务器端执行并返回报错信息，就可以模糊判断目标存在sql注入漏洞，因为服务器已经执行我们的特殊符号。

注意：报错是数据库的报错信息，但不应该返回给客户端

dvwa为例：

输入 ‘ 就会报下面的错误，接下来就可以依据报错信息拼接sql语句进行查询了

and 1=1        and运算，必须都为真，结果才为真

例如： and前的1为真（直接输入1就可以查询结果），and后1=1也为真。

            注意：查询语句需要根据实际情况进行拼接。语句中 ‘ 是用来闭合目标查询语句的

or 1=1           or运行，有一个为真，结果就为真

                        a为假，但1=1为真，所以结果也为真

危害：