第二关：
sqli-labs的第二关是有报错信息的int类型的sql注入，输入id=1'后也会报错，如下图
可以看到报错信息种显示的是'' limit 0,1' 这处有错，其中前后两个单引符号是报错信息自己加上去的，所以真正在sql语句的字符串是 'limit 0,1 是可以看出来该处是个int类型的sql注入（如果是string类型的注入，报错一般是 ''1'' limit 0,1'。当然判断注入的类型也可以通过在后面加 and 1=1 以及 ' and '1'='1）
操作步骤和第一关类似
第一步：