为什么and 1=1,1=2就能判断能否SQL注入呢?
作者&投稿：真试 （若有异议请与网页底部的电邮联系）
首先如果存在注入漏洞的话 and 1=2 造成了逻辑错误所以返回出错页面，但这个错误页面也有可能是对“and”这个关键字进行过滤防止注入造成的，所以再用and 1=1测试一下。
说实话 。不能通过 and 1=1 或者1=2 来判断是否存在漏洞。检测工具 主要利用 这种标识 来找对应他程序里有没有接收这类的代码。 有些程序 我是通过地址或者 表单提交这种 数据。但是他在处理页面 对这种数据进行处理了。所以 不能算做漏洞。有些是故意留下这种信息。让你白忙活。呵呵。
一般用于“传值是数字型”的情况下，如果网站没有对传值进行判断是否为数字型，则就会构造为类似Sql语句：select * from [table] where id=1 or 1=1
看一下上面的sql语句，发见了吧,会查询出全部记录的：）
谭峡牛磺： 1.and运算符只要有一个为0,则结果为0,而1and2,两者都是非0,所以结果为1
和平县14766785728： C语言中用逻辑运算符怎么判断一个数字的真假如:int a=2,b=3 怎么判 - ？
谭峡牛磺： left&&right,只有当left表达式和right表达式的计算结果都不为0时, left&&right才为真. 当int a=2,b=3;时, a&&b即2&&3,所以a&&b为真.
和平县14766785728： 为什么一加一等于2 - ？
谭峡牛磺： 1:如果从实际实物出发,不去考虑纯数学角度的话,没有一种条件下1+1=2的.也就是说1+1肯定不等于2.我说的是实际情况.这里的“+”不是说放在一起.而是融合之意.一件事情和另一件事情的和起来的结果肯定不是把2件事情简单的加在...
和平县14766785728： 复数一元二次方程中,判别式<0,为什么还会有实根??? - ？
谭峡牛磺： 因为当解的范围扩大到复数后,引入了复数i 而与实数不同的是 i^2=-1 所以 肯定会有复根 至于为什么会有实根 你可以看下你的复数方程,如果A B C不同时为实数时,就会出现一复根一实根 比如x^2-(1+i)x+i=0,有一实根1,和一虚根i
和平县14766785728： 1加1为什么等于2 - ？
谭峡牛磺： 关于1加1为什么等于2, 因为2被定义为1+1, 即2=1+1, 根据等式互换原则, 左右互换,等式仍然成立, 所以可以得出, 1+1=2.
和平县14766785728： 1+1为什么等于2? - ？
谭峡牛磺： 1+1=2 1+1为什么等于2?这个问题看似简单却又奇妙无比. 在现代的精密科学中,特别在数学和数理逻辑中,广泛地运用着公理法.什么叫公理法呢?从某一科学的许多原理中,分出一部分最基本的概念和命题,对这些基本概念不下定义,而这一学科的所有其它概念都必须直接或间接由它们下定义;对这些基本命题(也叫公理)也不给予论证,而这一学科中的所有其它命题却必须直接或间接由它们中推出.这样构成的理论体系就叫公理体系,构成这种公理体系的方法就叫公理法. 1+1=2就是数学当中的公理,在数学中是不需要证明的.
和平县14766785728： ...继续判断,它的1/2是一个立方数,判断因数3至少有3个;它的1/3是一个平方数,判断因数2应该有4个.这个数是2*2*2*2*3*3*3=432.这个是解,但是为什... - ？
谭峡牛磺：[答案] 如果是两个3的话,就凑不成(2*3)^3了,同理,2也至少有三个,而前面除以二就用掉了一个,如果这个立方数是六个三与六个二,那么七个二与五个三就没什么关系了.所以只有2^4*3^3=432符合要求.
和平县14766785728： 为什么1+1=2啊? - ？
谭峡牛磺： 1+1=2 是初等数学范围内的数值计算等式. 当某个原始人第一个意识到1+1=2,进而认识到两个数相加得到另一个确定的数时,这一刻是人类文明的伟大时刻,因为他发现了一个非常重要的性质——可加性.这个性质及其推广正是数学的全部根...
和平县14766785728： 判断一个数是否是素数? 为什么用这个数除以2~(根号这个数)就可以判断了呢? - ？
谭峡牛磺： 比如13*17=221 当你判断到13时已经知道它是素数了,就不需要判断17了 所以 只要判断到比平方根小的质数时,如果已经出现整除,肯定合数,否则必为素数.
和平县14766785728： 1 1为什么等于2 - ？
谭峡牛磺： 因为1加1的和是2 而11为什么等于2就不得而解了 而正确来说十一等于十一 或者一一等于一 等于2的可能性自然就是1加1的和拉 那就是2了
