MySQL中SQL的单字节注入与宽字节注入

一、单字节SQL注入MYSQL的SQL注入已经由来已久，以下是普遍采用的注入步骤：1、在GET参数上加一个/*或者#（mysql专有的注释），判断数据库是否是mysql，比如：http://www.xxx.com.cn/article.php?id=1607 and 1=1/*2、猜解某表的字段数，从order by 1一直更改到页面