sql注入_字符型、数字型判断
$id 数字型(id=$id)
1 and 1=1 id=1 and 1=1 返回正常
1 and 1=2 id=1 and 1=2 返回错误
1 or 1=1 id= 1 or 1=1 返回正常
1 or 1=2 id=1 or 1=2 返回正常
1' id=1' 返回错误
1' --+ id=1' --+ 返回错误
字符型 (id='$id')
id='1 and 1=1' 返回正常
id='1 and 1=2' 返回正常
id= '1 or 1=1' 返回正常
id='1 or 1=2' 返回正常
id='1'' 返回错误
id='1' --+'' 返回正常