,’2’,null,…,null from dual,先猜测第一列为数字,如果不正确则判断为字符,如果还是不正确则保持null不变(可能为二进制类型),依次完成部分或全部类型的判断;
其他:Mysql数字...id=772' and '1=1
# Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e14' [Microsoft][ODBC Microsoft...Access Driver] 字符串的语法错误
#查询表达式 'id = 772'' 中 /displaynews.asp,行31
特有数据表进行判断:
http://host/test.php?...SQL ServerDriver][SQL Server] 字符串''之前有未闭合的引号
特有数据表进行判断:
http://host/test.php?...| 从cookie中得到的数据 ;
监测方面目前大多都是日志监控+WAF(统一的filter),部署防SQL注入系统或脚本 ;
数据库日志容易解析,语法出错的、语法读Info表的建立黑白名单机制,