SQLi运行错误的查询

Question

我建立了一个容易受到SQLi攻击的网站。 但是，当我使用SQLi '--运行GET Request时，我得到了错误的查询输出。 有人可以帮我弄这个吗？

这是我的SQLi

这就是SQL运行查询的方式。

SQL查询应该是不同的。 应该是： SELECT * FROM product WHERE id LIKE '%' ，它应该输出product表中的所有数据。

程式码片段

Answer 1

这是正确的，并且在给出输入的情况下，它确实按照您的指示进行了操作。

GET请求的值为'-- ，并替换SQL查询字符串中的$test变量。 但是它不会删除SQL查询字符串中$test变量之后的内容。

让我用一些颜色编码向您展示：

选择*从产品ID类似于'％ $test ％'的产品中

选择*从产品ID类似于'％ '-- ％'的产品中

字符--构成SQL注释的开始，因此在SQL注入发生之后，此后的所有内容都会被忽略。 查询的唯一功能部分是：

选择*从产品中，ID为'％'