判断存在sql注入， 加个单引号'或者 and 1=1正常 and 1=2 不正常返回页面错误说明有注入点我们再用ORDER BY 排序查询![](https://bbs.zkaq.cn/upload/md/8070c8747deb4