SQL注入什么是SQL注入SQL注入就是指WEB应用程序对用户输入数据的合法性没有判断，前端传入后端的参数是攻击者可控的，并且参数代入数据库查询，攻击者可以通过构造不同的SQL语句来是实现对数据库的任意操作。即通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串

攻防世界36-fakebook-CTFWeb没发现什么，随便join发现blog有过滤，dirsearch扫描一下，发现robots.txt，和flag.php(不能直接看)，发现源码泄露，下载得源码：<?phpclassUserInfo{public$name="";public$age=0;public$blog="";publicfunction__const