标签： mysql sql
我正在学习SQL注入，并且我了解到一种类型的盲SQL注入是为了找到表中的列数，例如：
category.php？id = 10'顺序为5 -
但后来我看到了以下内容：
category.php？id = 10'按5 - + 排序
category.php？id = 10'按5 - +
任何人都可以解释加号的目的吗？我不确定MySQL在这种情况下如何处理该运算符。如果通过PHP执行查询，任何人都可以想到一个如何应用的例子。