SQLインジェクション

アイデアの手動注入：

注入があるかどうかを判別します（文字タイプまたは数値タイプなど）。

入力パラメーターがID、年齢、ページ番号などの整数の場合、インジェクションの脆弱性があれば、デジタルインジェクションと見なすことができます。

違い：数値型は単一引用符で閉じる必要はありませんが、文字列型は一般的に単一引用符で閉じる必要があります。
SQLクエリのフィールド数を推測します（num / union selectで並べ替え）
固定表示（一連のフィールドが表示されるかどうかを決定します）
バーストライブラリ
バーストテーブル
バーストフィールド名
ダウンロード

dvwa低レベルSQLインジェクション

ソースコード：

<?php

if( isset( $_REQUEST[ 'Submit' ] ) ) {
	// Get input
	$id = $_REQUEST[ 'id' ];

	// Check database
	$query  = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";
	$result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

	// Get results
	while( $row = mysqli_fetch_assoc( $result ) ) {
		// Get values
		$first = $row["first_name"];
		$last  = $row["last_name"];

		// Feedback for end user
		$html .= "<pre>ID: {$id}<br />First name: {$first}<br />Surname: {$last}</pre>";
	}

	mysqli_close($GLOBALS["___mysqli_ston"]);
}

?>