我用mysql编写了简单的php脚本来尝试sql注入,但是它不起作用。
这是我的SQL查询
$sql = "SELECT * FROM users WHERE id = '$userId'";
echo 'QUERY '. $sql .'<br>';
$userQ = mysql_query($sql);
$user = mysql_fetch_array($userQ);
我尝试转到此网址
http://localhost/SQL%20In/inside.php?id=apie&userId=1;%20DROP%20TABLE%20users
它什么也没做