在参数后面加单引号，如果出现SQL异常信息，表示存在SQL注入

 在参数后面使用“ and 1=1”和“ and 1=2”测试数字型SQL注入

 在参数后面使用“ and 1+3=2+2”和“ and 1+2=1+1”测试数字型SQL注入

 在参数后面使用“ or 1=1”和“ or 2=2”测试数字型SQL注入