sqli-labs：17，增删改

增

insert into users values('','lcamry','lcamry');

删

delete from users where id=16

删数据库：drop database 数据库名;

删除表：drop table 表名;

删除表中的列:alter table 表名 drop column 列名;

改

update users set username='tt' where id=

sqli17：

[ * ] 源码中可以看见对username做了check处理，所以闭合点要放在password处。