關於php sql注入原理

網上看，比如一個URL www.xx.com/news.php?id=3 這樣一個連結，在後面加上一個 ' 符號就報錯了，或者是 and 1=1 然後 and 1=2 如果兩個傳回值不一樣就可以判斷有注入點，

那比如 www.xx.com/news.php?id=3 這個地方，我的sql是這樣的 select * from news where id='3' 在地址欄加一個 ' 符號以後為什麼會出錯了，and 1=1 和and 1=2 為什麼就可以判斷有注入點呢，

回複討論(解決方案)

加上'就報錯，不知道提示什麼錯誤，如果加上'，傳值就當做字元處理，但是如果你開啟agic_quotes_gpc為on
引號就被轉義，至於and 1 = 1，比如有
SELECT * FROM tbl_users
WHERE username='zhang3' OR 1=1 #' AND password = 'abc123' LIMIT 0,1
由於 # 是 mysql中的注釋符, #之後的語句不被執行，實現上這行語句就成了：
SELECT * FROM tbl_users
WHERE username='zhang3' OR 1=1
這樣攻擊者就可以繞過認證了

