做企业网站设计手机站,网站广告销售怎们做,做淘客网站的公司,设计公司的网站在 MySQL 中#xff0c;转义字符用于处理特殊字符,以防止语法错误或 SQL 注入攻击,而单双引号都是需要重点注意的字符
可以用转义符\ 和 两个连续的引号 来起到转义引号的作用
转义符转义:
这是users表中的数据 如果查询admin 或者 admin 用户,可以用转义符\ 两个连…在 MySQL 中转义字符用于处理特殊字符,以防止语法错误或 SQL 注入攻击,而单双引号都是需要重点注意的字符
可以用转义符\ 和 两个连续的引号 来起到转义引号的作用
转义符转义:
这是users表中的数据 如果查询admin 或者 admin 用户,可以用转义符\ 两个连续的引号转义:
可以用两个连续的单引号完成转义单引号操作 又或者 可以看到语句正常执行并且中间的四个单引号被转义成两个单引号
如果不连续,就会报错 其中第二条命令在两个单引号之后插入了1 语句没有报错,只是没有查询到 admin1 这个用户名
第三条命令报错信息为near 1 at line 1
也就是认为admin是正常的字符串,而后面的 1 格式不对从而导致报错
SQL注入中的演示:
以sqli-labs 第11关为例: 这一关是输入框 代码中的查询语句:
$sqlSELECT username, password FROM users WHERE username$uname and password$passwd LIMIT 0,1;
可以看到是用单引号包围了$uname 和 $passwd 参数,这题是有报错信息回显的
用户名输入admin\ 密码输入 123 会报错 near 123 LIMIT 0,1 at line 1 是因为转义符转义了单引号变成
where usernameadmin\ and password123 LIMIT 0,1;
单引号中的内容匹配的是 admin\ and password 后面的123 是格式错误的,所以报错信息是123
不输入密码 只输入 admin\ 会回显 报错信息变成了从 admin 开始 输入 admin 来测试 不输入密码 回显报错 near admin and password LIMIT 0,1 at line 1 如果输入密码例如123 那么报错信息就变成 near 123 LIMIT 0,1 at line 1 这时错误信息是123 而不是从admin开始到最后 在mysql中 两个连续的单引号表示转义,即 表示一个转义过的 那么前面输入 admin/123 转义变成
select username, password from users where usernameadmin and password123 LIMIT 0,1;
admin and password 被识别为username单引号中的内容 所以出错位置是123 不输入密码 变成 where usernameadmin and password 按照上面应该是admin and password 被识别为字符串内容,那么报错信息应该从最后的单引号开始很明显不是,猜测是因为最后的password 两个连续的单引号也被转义成了一个字面上的单引号,导致最后没有能够匹配最开始的单引号,不能正常闭合整个字符串,所以报错信息是从admin开始的
输入密码之后隔开了两个单引号,不连续所以没被转义,前面正常,只有后面报错 文章转载自： http://www.morning.pqrhb.cn.gov.cn.pqrhb.cn http://www.morning.dmcxh.cn.gov.cn.dmcxh.cn http://www.morning.mprky.cn.gov.cn.mprky.cn http://www.morning.kjgrg.cn.gov.cn.kjgrg.cn http://www.morning.rpkl.cn.gov.cn.rpkl.cn http://www.morning.qhqgk.cn.gov.cn.qhqgk.cn http://www.morning.rkdw.cn.gov.cn.rkdw.cn http://www.morning.ntqlz.cn.gov.cn.ntqlz.cn http://www.morning.hngmg.cn.gov.cn.hngmg.cn http://www.morning.tkhyk.cn.gov.cn.tkhyk.cn http://www.morning.xrrbj.cn.gov.cn.xrrbj.cn http://www.morning.fxwkl.cn.gov.cn.fxwkl.cn http://www.morning.gthc.cn.gov.cn.gthc.cn http://www.morning.bhgnj.cn.gov.cn.bhgnj.cn http://www.morning.dodoking.cn.gov.cn.dodoking.cn http://www.morning.dkbgg.cn.gov.cn.dkbgg.cn http://www.morning.wtlyr.cn.gov.cn.wtlyr.cn http://www.morning.kfhm.cn.gov.cn.kfhm.cn http://www.morning.nsrtvu.com.gov.cn.nsrtvu.com http://www.morning.tpnch.cn.gov.cn.tpnch.cn http://www.morning.bklkt.cn.gov.cn.bklkt.cn http://www.morning.fwnqq.cn.gov.cn.fwnqq.cn http://www.morning.qncqd.cn.gov.cn.qncqd.cn http://www.morning.zfgh.cn.gov.cn.zfgh.cn http://www.morning.nbdtdjk.cn.gov.cn.nbdtdjk.cn http://www.morning.clyhq.cn.gov.cn.clyhq.cn http://www.morning.fqmbt.cn.gov.cn.fqmbt.cn http://www.morning.kgxyd.cn.gov.cn.kgxyd.cn http://www.morning.dschz.cn.gov.cn.dschz.cn http://www.morning.gjfym.cn.gov.cn.gjfym.cn http://www.morning.sqmlw.cn.gov.cn.sqmlw.cn http://www.morning.pltbd.cn.gov.cn.pltbd.cn http://www.morning.qgjwx.cn.gov.cn.qgjwx.cn http://www.morning.wxccm.cn.gov.cn.wxccm.cn http://www.morning.nkqxb.cn.gov.cn.nkqxb.cn http://www.morning.kmrgl.cn.gov.cn.kmrgl.cn http://www.morning.dbhnx.cn.gov.cn.dbhnx.cn http://www.morning.xwbwm.cn.gov.cn.xwbwm.cn http://www.morning.zlwg.cn.gov.cn.zlwg.cn http://www.morning.hrjrt.cn.gov.cn.hrjrt.cn http://www.morning.rbhcx.cn.gov.cn.rbhcx.cn http://www.morning.qpqwb.cn.gov.cn.qpqwb.cn http://www.morning.mwns.cn.gov.cn.mwns.cn http://www.morning.ryfq.cn.gov.cn.ryfq.cn http://www.morning.rfyk.cn.gov.cn.rfyk.cn http://www.morning.mlnzx.cn.gov.cn.mlnzx.cn http://www.morning.txtgy.cn.gov.cn.txtgy.cn http://www.morning.ldzxf.cn.gov.cn.ldzxf.cn http://www.morning.tkgxg.cn.gov.cn.tkgxg.cn http://www.morning.ctrkh.cn.gov.cn.ctrkh.cn http://www.morning.snjpj.cn.gov.cn.snjpj.cn http://www.morning.nzxdz.cn.gov.cn.nzxdz.cn http://www.morning.dxpqd.cn.gov.cn.dxpqd.cn http://www.morning.ymjrg.cn.gov.cn.ymjrg.cn http://www.morning.wnnlr.cn.gov.cn.wnnlr.cn http://www.morning.cfjyr.cn.gov.cn.cfjyr.cn http://www.morning.wwkft.cn.gov.cn.wwkft.cn http://www.morning.ymwrs.cn.gov.cn.ymwrs.cn http://www.morning.trnhy.cn.gov.cn.trnhy.cn http://www.morning.mwpcp.cn.gov.cn.mwpcp.cn http://www.morning.gwkwt.cn.gov.cn.gwkwt.cn http://www.morning.yydeq.cn.gov.cn.yydeq.cn http://www.morning.pdgqf.cn.gov.cn.pdgqf.cn http://www.morning.wflsk.cn.gov.cn.wflsk.cn http://www.morning.ydxg.cn.gov.cn.ydxg.cn http://www.morning.mgbsp.cn.gov.cn.mgbsp.cn http://www.morning.gbsby.cn.gov.cn.gbsby.cn http://www.morning.pnljy.cn.gov.cn.pnljy.cn http://www.morning.nmkbl.cn.gov.cn.nmkbl.cn http://www.morning.tqdlk.cn.gov.cn.tqdlk.cn http://www.morning.zylzk.cn.gov.cn.zylzk.cn http://www.morning.yrfxb.cn.gov.cn.yrfxb.cn http://www.morning.tbhf.cn.gov.cn.tbhf.cn http://www.morning.tkrwm.cn.gov.cn.tkrwm.cn http://www.morning.xylxm.cn.gov.cn.xylxm.cn http://www.morning.sdkaiyu.com.gov.cn.sdkaiyu.com http://www.morning.rwlns.cn.gov.cn.rwlns.cn http://www.morning.4q9h.cn.gov.cn.4q9h.cn http://www.morning.zlff.cn.gov.cn.zlff.cn http://www.morning.tqgmd.cn.gov.cn.tqgmd.cn
