摘要：
上次在网上看到一篇关于having 1=1 和group by 爆表注射的文章，看得我晕乎乎的，为了了解其根本原理，我稍微学习了下数据库知识，翻了下资料，但有些资料找不到，于是，开始发挥本天才的思维来自己感悟 下(只见一块砖头灰过…哦，shit，流血了，shit，shit，shit)。刚好，找到了一个注入点，自己练习了下，顺便也总结了下。 先说明下这个注射的中心思路：无论用什么方法，就是想办法让sql程序在编译时候出错。(大家开始可能不知道什么意思，下面我会说清楚，大家带着这个思想去了解，印象会深点，了解之后，就相当难忘了) 还有，这个having 1=1 和group by 使用的条件就是. 阅读全文
