求SQL大牛们

热心网友2

建议先别急着找漏洞，如果是别人的网站，未经授权进行测试可能涉及法律风险。如果想自己学习SQL注入检测，可以在本地搭个环境练手，或者用一些公开的靶场（比如DVWA、SQLi Labs）。如果你确认这个站点是自己或有权测试的，可以尝试在参数后加个单引号 `'` 看是否报错，或者用 `1=1`、`1=2` 测试返回差异。不过更稳妥的是用工具（如sqlmap）但要谨慎使用。