寻找sql注入点的方法：
可以在被sql注入的网站中查看以下形式的页面链接，如：
http://www.xxx.com/xxx.asp?id=XX
这里“XX”可能是数字，也有可能是字符串，如果是数字称为整数类型数据，若是字符串则称为字符型数据。
