单引号：sql注入为啥加单引号

SQL注入为啥加单引号

sql注入加单引号的缘由是为了让sql语句产生毛病，从而得知其有无过滤措施，例如：

一开始SQL语句是这样的：

select*fromuserswhereid='1'

当你加了单引号后变成了这样：

select*fromuserswhereid='1''

这样是不符合sql语法规则的，因此会报错，若没报错，说明有多是被过滤掉或有其他防护手段。

本文来源：https://www.yuntue.com/post/60638.html | 云服务器网，转载请注明出处！