我们已经知道为什么出现注入了，那么如何判断一个提交变量的数据库查询存在注入 漏洞 呢？
我们看到 select * from admin where id=1 像这样的查询语句如果我们在后面加个“ ”就会导致程序程序因为不匹配“ ”出现语法错误。
而在前台输入会由于 conn.asp 代码添加了容错语句导致不会报错而，查询语句不会查询到任何信息所以会返回“暂无记录”。
这里我们把容错语句 On Error Resume Next 删掉。然后刷新页面就会发现已经出现 数据库 查询错误了。
虽然这样是可以判断是否出现注入的，但是并不是所有的程序加上“ ”出现错误都是注入漏洞的。修改 sql. asp 文件内容为如下代码：
<!--#include FILE="conn.asp"-->
<%
set rs=server.CreateObject("adodb.recordset")
sql="select * from admin where id="&cint(request("id"))
response.write "sql 语句为 :"&sql
rs.open sql,conn,1,2
if rs.eof or rs.bof then
response.write "<br> 暂无记录 "
else
response.write "<br> 返回信息是： "&rs("username")
end if
rs.close
set rs=nothing
set conn=nothing
%>
上面代码只在 request 获取内容后加了一个 cint 函数， cint 函数的作用是强制转换表达式为数字类型，但是如果表达式不是数字类型则会出现页面错误而导致返回错误。如图：
这样就会因为错误而导致不可执行，但是我们并不能就由此判断因为 cint 导致变量 id 被过滤，所以我们还是要在 conn.asp 做容错处理，这样在上图的错误不会出现的情况下看 sql 是否被赋值。
在图中已经看到了，虽然 cint 错误被容错处理还会执行下面的代码，但是 sql 变量因为 cint 的错误导致赋值失败变为空值，所以就不会查询任何信息。（关于过滤会在以后的防注入章节中讲到）
所以利用“ ”并不能准确的判断 sql 注入漏洞，这时候就出现另一种方式来判断是否有 sql 注入漏洞，因为前面的 sql 查询肯定是正确的那么就利用 and 来连接一个判断（ and 是布尔运算符，只有两边同时为真时则为真，否则皆为假），这里就会利用到大家小学就会的 1=1 和 1=2 了， 1=1 肯定是真了，而 1=2 肯定为假了（所以赵大叔会说在算错的情况下 1 才等于 2 呢）。这样我们的 sql 语句就会变为 select * from admin where id=1 and 1=1 , 在这里 select * from admin where id=1 是真而后面的 1=1 也为真所以整个查询语句为真，就会查询出内容。
当我们的 sql 查询语句变为 select * from admin where id=1 and 1= 2 时，前面的 select * from admin where id=1 肯定还是为真，但是后面的的 1=2 为假导致整个语句为假。所以在网页中则会查询不到信息。这时就可以断定我们输入的语句已经被 sql 执行并且按照我们的要求来返回内容，所以存在注入漏洞。
而当添加过滤数字类型函数 cint 就会导致整个 sql 语句未被赋值而导致无法注入。（还有其他很多过滤函数和语句不通的地方会在以后的章节讲解）
查看更多关于2.2.2.2 注入点的判断 - 网站安全 - 自学php的详细内容...