典型的sql注入字符串方式有:

1.sql注释语句，例如：

–：表示单行注释

/…/：用于多行（块）注释

2.SELECT 查询语句，如：

SELECT 列名称 FROM 表名称
SELECT * FROM 表名称

3.UNION操作符，如：

SELECT column_name(s) FROM table_name1
UNION
SELECT column_name(s) FROM table_name2

4.concat语句，如：

SELECT CONCAT(id, ‘，’, name) AS con FROM info LIMIT 1;//即将id与name从info中报出
SELECT CONCAT_WS(\'_\',id,name) AS con_ws FROM info LIMIT 1;//即将id,name以_相连使用

5.order by语句的使用。

6.if语句，如：

if ((select user) = \'sa\' OR (select user) = \'dbo\') select 1 else select 1/0(S)
如果当前用户不是\"sa\"或者\"dbo\",就会抛出一个divide by zero error。

7.slepp()语句，如：

sleep（100）即延时多少的作用

8.count语句，如：

SELECT COUNT(column_name) FROM table_name//即返回table_name的字段数目
SELECT COUNT(*) FROM table_name//即返回table_name的所有字段数

9.extract语句，如：

EXTRACT(unit FROM date)//unit为选择的参数可以为day,week,year等

10.length()语句，如：

select length(\"123456\") #返回6