==借助逻辑推理==
SELECT * FROM table WHERE id = -1 OR 1=1
使用#或者--空格
SELECT * FROM table WHERE name='name'#' AND password = '123456'
SELECT * FROM table WHERE name='name'-- ' AND password = '123465'
使用php函数转义特殊字符：
addslashes($name);
使用mysql函数转义特殊字符：
mysqli_real_escape_string($db,$name);免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
