web

SQL语句：

select * from XXX;            #显示XXX表中的所有记录

select * from XXX where id=1; #从XXX表中查找满足条件id=1的记录

select usernanme,password from XXX where id=1  #从XXX表中查找满足条件id=1,并且只显示username,password字段内容

select * from XXX where id=1 and username="admin"   #从XXX表中查找id=1且username="admin"的记录

select * from XXX where id=1 or username="admin"    #从XXX表中查找id=1或者username

SQL注入：

http://www.xxxx.com/news.asp?id=4

select * from news where id=16

1、查询是否存在注入点:http://www.xxxx.com/news.asp?id=4 and 1=1 如果返回页面与之前没有差别，http://www.xxxx.com/news.asp?id=4 and 1=2 返回错误页面，则表示该网站存在注入点、

2、