关于一些疑问
sql注入时,联合查询语句,后面的select 1,2,3,4,5。有什么用?
在网页源码里面,他可能是select * form table_name where id=’xx’,
$rs=$conn->query($sql); for($i=0;$i<$rs->num_rows;$i++){ $result=$rs->fetch_assoc();//取一行数据来操作,返回的是 //$key=>$values echo $result["name"]; }
这样他就是只选中了其中一个字段量来打印,而此时就会捎带上后面联合查询的相对应的值了,也就是说,后面的1234出来那个,就说明是第几个字段被打印,就可以利用这个捎带的原理,来在对应的输出口,输出我想要的东西,(没有对应的输出口,信息出不来的)