sqli-labs：17，增删改

增

insert into users values('16','lcamry','lcamry');

删

delete from users where id=16

  删数据库：drop database 数据库名;

  删除表：drop table 表名;

  删除表中的列:alter table 表名 drop column 列名;

改

update users set username='tt' where id=15

 

 

sqli17：

 

[ * ] 源码中可以看见对username做了check处理，所以闭合点要放在password处。