扫描二维码下载沐宇APP

沐宇

微信扫码使用沐宇小程序

沐宇

SQL字符型注入和数字型注入有什么区别

扬州沐宇科技
2020-12-26 19:26:15
sql注入, 字符型注入, 数字型注入

SQL字符型注入和数字型注入有什么区别

SQL字符型注入和数字型注入的区别:

1.当输入的参数为整形时,存在注入漏洞,则是数字型注入,而字符型注入的参数是字符串。

2.数字型不需要单引号来闭合,而字符串一般需要通过单引号来闭合的,例如:

//数字型:

select * from table where id =3

//字符型:

select * from table where name=’admin’

扫码添加客服微信