sql注入加单引号的原因是为了让sql语句发生错误,从而得知其有没有过滤措施,例如:
一开始SQL语句是这样的:
select * from users where id='1'
当你加了单引号后变成了这样:
select * from users where id='1''
这样是不符合sql语法规则的,因此会报错,若没报错,说明有可能是被过滤掉或有其他防护手段。
亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>
推荐阅读:sql注入如何处理单引号