SQL注入一般流程判断有无注入单引号判断：?name=root'对应语句select*fromtablewherename='root''不符合语法规范，报错，说明有注入and，or判断....很多，网上搜orderby判断字段数，orderby5可以6不行，说明5个字段得到字段数后unionselect得到可以输出的字段:unio