«
»
SQL查询结果集对注入的影响及利用
2009-11-3 21:04:00查看学习心得
{GetProperty(Content)}
«
»
«
»
对于注入而言，错误提示是极其重要。所谓错误提示是指和正确页面不同的结果反馈，高手是很重视这个一点的，这对于注入点的精准判断至关重要。本问讨论下关于几类错误和他产生的原理，希望对读者有所帮助。
错误提示主要有逻辑错误和语法错误以及脚本运行错误三类。
一：逻辑错误
简单的例子是1=1 1=2这两个，1=1与1=2页面不同的原理是什么?以$sql = "select * from news where id=