之前读了一篇关于union注入的博客,讲的井井有条十分详细。但是有一个小小的点始终没搞清楚。这里判断注入点的类型,为什么返回相同为字符型,这俩不是一个真一个假,返回结果就是不同吗

之前读了一篇关于union注入的博客,讲的井井有条十分详细。但是有一个小小的点始终没搞清楚。这里判断注入点的类型,为什么返回相同为字符型,这俩不是一个真一个假,返回结果就是不同吗

关注你看的这篇博客写的云里雾里,对小白很不友好,而且存在一定的误导。字符型和数字型最大的一个区别在于,数字型不需要单引号来闭合,而字符型一般需要通过单引号来闭合的。详细点的:DVWA之SQL注入的步骤