老师,我写sql注入时账号名中包含单引号nginx报错。

来源:9-1 开始和sql注入

倚剑洞天

2020-06-02

双引号不报错,单引号报错,如下图:
图片描述
图片描述
图片描述
node报错:
图片描述

写回答

2回答

双越

2020-06-02

看报错日志说,sql 语句有语法错误,靠近 `111` 的地方。把 sql 语句打印出来,错误就能找到了。

PS:遇到报错信息,自己翻译一下,基本就能找到错误的方向,然后继续排查。软件工程几十年了,现在各个语言的报错信息都非常完善,很容易指导修改 bug 。

0
0

双越

2020-06-02

看后台的错误日志。

0
4
双越
回复
慕莱坞0998854
是的,这个细节要注意。
2021-01-19
共4条回复

Node.js+Express+Koa2+Nest.js 开发服务端

从入门到实战,一站式掌握 Node.js+Express+Koa2

4074 学习 · 2013 问题

查看课程