sqli-labs：17，增删改

删

delete from users where id=16

  删数据库：drop database 数据库名;

  删除表：drop table 表名;

  删除表中的列:alter table 表名 drop column 列名;

改

update users set username=‘tt‘ where id=15

sqli17：

[ * ] 源码中可以看见对username做了check处理，所以闭合点要放在password处。

sqli-labs：17，增删改

标签：check   into   info   name   数据库名   技术   date   bsp   源码