sql注入为什么加单引号
sql注入加单引号的原因是为了让sql语句发生错误，从而得知其有没有过滤措施，例如：
一开始SQL语句是这样的：
select*fromuserswhereid='1'
当你加了单引号后变成了这样：
select*fromuserswhereid='1''
这样是不符合sql语法规则的，因此会报错，若没报错，说明有可能是被过滤掉或有其他防护手段。
sql注入加单引号的原因是为了让sql语句发生错误，从而得知其有没有过滤措施，例如：
一开始SQL语句是这样的：
select*fromuserswhereid='1'
当你加了单引号后变成了这样：
select*fromuserswhereid='1''
这样是不符合sql语法规则的，因此会报错，若没报错，说明有可能是被过滤掉或有其他防护手段。