摘要：# 注入原理 利用union select对两个表进行联合查询 注意：union前后两个select查询的字段数要一样，否则会报错 为什么可以呢？ ![](https://img2023.cnblogs.com/blog/3242224/202307/3242224-2023071700264452 阅读全文

摘要：# SQL注入原理 首先必须满足两个条件： 1. 参数用户可控：从前端传给后端的参数内容是用户可以控制的 2. 参数带入数据库查询：传入的参数拼接到 SQL 语句，且带入数据库查询。 （不知道具体怎么说，写过简单的网页用到数据库查询的都应该懂，后面可能会写详细介绍，有代码） # 注入分类 1. UN 阅读全文