一、什么是SQL注入
SQL注入是指Web应用程序对用户输入的数据的合法性没有判断，前端传入后端的参数是攻击者可控的，并且参数带入数据库查询，那么攻击者可以通过构造不同的SQL语句来实现对数据库的任意操作。
开发人员可以使用动态SQL语句创建通用、灵活的应用。动态SQL语句是在执行过程中构造的，它根据不同的条件产生不同的SQL语句。(不同字段和不同条件)
这里的参数user_id是可控的，且带入数据库查询，所以用户可以任意拼接SQL语句进行攻击。
二、 SQL注入的原理
1. 参数用户可控
2. 参数带入数据库查询
三、判断是否存在SQL注入
1、单引号判断法，正常输出
2、在1后面输入单引号提交，报错，存在SQL注入漏洞
原因：无论字符型还是整型都会因为单引号个数不匹配而报错！
四、 SQL注入漏洞的两种类型
1. 数字型
2. 字符型
如果是数字型，1=2肯定会报错，由于没有报错，说明该注入类型是字符型
五、构造闭合语句
根据报错内容，知道多了一个单引号
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1''' at line 1
1、构造语句：1' and '1'='1
最后一个1少输入一个单引号，正好和原来的闭合
2、构造语句：1' and 1=1#
#符号可以最后的引号屏蔽掉
3、构造语句：1' and 1=1--
"-- ",后面是有一个空格的，同样也可以屏蔽后面的语句
--+
%23
六、MySQL注入相关的知识点：
MySQL 5.0之后，MySQL默认在数据库中存放一个“information_schema”的数据库，该库中存放着这三张表：
1. SCHEMATA：存储该用户创建的所有数据库的库名，记录库名的字段为
SCHEMATA_NAME。
2. TABLES：存储该用户创建的所有数据库的库名和表名，记录库名的字段为
TABLE_SCHEMA，记录表名的字段为TABLE_NAME。
3. COLUMNS：存储该用户创建的所有数据库的库名、表名、字段名。记录库名
的字段为TABLE_SCHEMA，记录表名的字段为TABLE_NAME，记录字段名的字
段为COLUMN_NAME。
limit：
limit m,n
m：记录开始的位置，0代表第一条记录
n：取n条记录
limit 0,2：第一条记录开始，取两条记录！
常用的函数和属性：
version()：查询MySQL的版本
database()：查询数据库名
user()：查询使用MySQL的用户
@@datadir：查询数据库物理路径
@@version：查询MySQL的版本
七、MySQL的4种注释：
1. # 我是注释2. -- 我是注释 (--和我是注释之间有空格)
3. /*我是注释*/
以上注释都可以放在SQL语句的任意位置中！！！
4. /*!code*/ (内联注释)
内联注释可以用于整个SQL语句中，用来执行SQL语句！
例如：userid=1/*! UNION*//*! SELELCT*/1,2,3,4
文章来源于网络,如有侵权,请联系删除
禁止非法，后果自负
