题记
最近总是这样，每当我和他四目相交，目光总会先躲开一次，然后再次相视。 ------------青春之旅
注意
登录后台可以试试万能密码' or !false --
原理：当客户端提交的数据 未做处理或转义直接带入数据库就造成了SQL注入。
注入分为2大类
1.整型（没有单双引号）
2.字符串(有单双引号)
1、SQL注入的原理
SQL注入的漏洞产生必须满足以下两个条件
①参数用户可控：前端传给后端的参数内容是用户可以控制的。
②参数代入数据库查询：传入的参数拼接到SQL语句，并且代入到数据库查询。
2、与MySQL注入相关的知识点
在MySQL5.0之后的版本，MySQL默认在数据information_schema的数据数据库。在改数据库中我们需要记住三个表名，schemata,tables,columns。
Schemata表存储用户创建的所有的数据库的库名，我们需要记住schema_name字段。
Tables表存储所有数据库名和表名。
Columns表存储所有的数据库名、表名和字段名
3、常用MySQL常用语句
Select 要查询的字段 from 库名.表名 where 字段名=值 and 字段名2=值
单行注释，#后面直接加内容 、 -- 后面直接加内容
多行注释，/**/中间可以跨
union联合查询：union操作符用于拼接两个或者多个select查询语句。union中前后2个查询必须拥有相同的列数。
order by num语句： 默认按照升序进行排列
3.1、常用的函数
user() 当前用户名
database() 当前所用数据库
version() 数据库的版本
3.2、字符串连接函数
1、concat(str1,str2..)直接连接
2、group_concat(str1,str2)使用逗号作为分隔符
3、concat_ws(sep,str1,str2)函数使用第一个参数作为分隔
4、substr() substr(string string,num start,num length);
5、LENGTH(str)返回字符串str的长度，以字节为单位