一:union注入概念我们知道,SQL语句的union联合查询常用格式如下select 1,2,3 from table_name1 union select 4,5,6 from table_name2...;而在注入过程中,我们把union select 4,5,6 from table_name2部分称作是union注入部分,它的主要特点是通过union和前面一条SQL语句拼接,并构造其列数与前面的SQL...判断后台SQL的列数在概念部分我们知道union注入的关键点之一就是要判断原SQL的列数,这里我们可以通过order by n #来判断。...输入 1’ union select 1,2 #1' union select 1,2 #1’ 部分表示与原始SQL的单引号拼接成完整字符union 部分表示与原始SQL语句拼接select 1,2 部分是...注入攻击,通过union或union all连接,将自己写的SQL拼接到原始SQL中,从而达到执行任意SQL语句的效果。