摘要： 1.数字型注入和字符型注入： 区别在于where $id=id 还是‘id’(也可以是其他闭合)。数字型的会直接将代码执行，而字符型会将其当作字符串对比，所以需要闭合注释。 2. php的一些函数： 3.php的一些注意事项： 4.mysql的模糊查询(搜索型注入): %代表任意数量的字符（相当于正 阅读全文