方法/步骤 1 首先我们使用phpstudy和sqli-labs搭建注入平台，可见工具搭建方法，打开第一关系统正常运行如下。2 常规性测试，输入不同的id参数，返回不同的显示结果，如id=1、id=5根据网页返回的结果，我们可以猜测后台sql语句为 select * from table where id =input。3 单引号测试，错误信息near ""1""LIMIT ...