如何判断网站有无sql注入

判断网站有无sql注入的方法：

方法一：

可以借助第三方软件“WEBpecker(网站啄木鸟)”来检测验证，下载并运行Webpecker → 在左侧点击“web安全” → 输入一个网址进行检测验证 → 若存在sql注入漏洞，会显示在中间列表中。

方法二：

在参数后面加上单引号，例如：

Http://xxx/abc.PHP?id=1'

如果页面返回错误，则存在sql注入，因为无论字符型还是整型都会因为单引号个数不匹配而报错。