SQL注入中的整型注入实验

首先搭建一个用于注入的环境

目录结构

conn.php　　　　用来连接数据库的文件PHP文件

index.php　　　　用来执行SQL命令，以及返回查询结构

index.html 一个存在注入点的页面

conn.php的代码

<?php
$servername="localhost";
$username="root";
$password="weiwhy";
try{
$con=new PDO("mysql:host=$servername;dbname=phpdisk",$username,$password);
echo "链接数据库成功";
}catch(PDOException $e){
echo $e->getMessage();
}

$con->exec('set names utf8');///exec方法用来执行没有结果返回的SQL语句。。。设置查询语句为utf-8
?>

index.php代码

<?php
require('conn.php');
?>
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Document</title>
</head>
<body>
    <?php
        $id=$_GET['id'];
        $result=$con->query("select * from pd_users where userid=$id");//执行查询的SQL语句
        foreach($result as $value){
            var_dump($value);////直接输出作为显示位
        }
    ?>
</body>
</html>

index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Document</title>
</head>
<body>
    <form action="index.php" method="GET">
        <input type="text" name="id">
        <input type="submit" value="提交">
    </form>
</body>
</html>