首先本地要有一個wamp server，因為SQL注入涉及到與資料庫互動，所以先從搭建測試資料庫開始。
      開啟mysql console，輸入root賬戶密碼登陸。建立一個數據庫，並命名為fake，命令如下：

create database fake;

      因為我之前已經建立好了，這裡直接配置fake資料庫的使用者許可權，配置為leon使用者訪問，且leon使用者的密碼為leon，命令如下：

grant all privileges on fake.* to [email protected] identified by 'leon' with grant
 
 option;

      如下圖所示

      使用phpmyadmin也可以配置使用者許可權，參考下面文章：
      phpmyadmin使用者及許可權管理
      配置使用者許可權主要是為了防止跨庫，直接使用root使用者來連線當然也是可以的。
      資料庫的使用者許可權配置好了，接下來就是在資料庫下建表，建欄位等，同樣可以使用mysql console命令來完成這些操作，但是使用phpmyadmin比較方便
      首先在fake這個資料庫下建立一個user表，user表下包括3個欄位，分別是id，username和password，設定id為主鍵。

create table `user`(`id` int(11) not null,`username` varchar(20) not null,`password` varchar(20) not null,primary key (`id`)) engine=myisam default charset=latin1;

      接著向資料庫的欄位裡insert內容

insert into `user` (`id`,`username`,`password`) values (1,'leon','admin'),(2,'susan','test');

      操作過程如下圖


      這裡有個小細節，其實上面的這些建表、建欄位和插入的語句我是利用匯出的user.sql檔案得到的，具體操作就是使用phpmyadmin進入下面的介面

      全選所有欄位並匯出，跳轉到下面的頁面

      點選執行就會匯出一個user.sql檔案，然後使用編輯器開啟

      怎麼感覺跑題了。。。到了這裡資料庫方面就處理好了，然後就是注入檔案的構造，程式碼如下：

<?php

$id = $_GET['uid'];

echo "您當前執行的sql語句為：" ;
echo "select * from user where id=" . $id . "<br/>";
echo "<hr>";

$mysqli = new mysqli('127.0.0.1','leon','leon','fake'); 

if(mysqli_connect_errno()){
    printf("連線失敗:%s<br>",mysqli_connect_error());
    exit();
}


$result = $mysqli->query("select * from user where id=$id");
//print_r($result->fetch_array(MYSQLI_ASSOC));

while(list($id,$username,$password)=$result->fetch_row()){
    echo "使用者ID：" . $id . "<br/>";
    echo "使用者名稱：" . $username . "<br/>";
    echo "使用者密碼：" . $password . "<br/>";
}

$result->close();
$mysqli->close()

?>

      從SQL查詢語句中可以看到這是數字型的注入，本地的訪問效果：

      手工注入，sqlmap注入都是可以的。


      比較懷舊的也可以使用下面的程式碼

<?php

$id = $_GET['uid'];

$conn = @mysql_connect('127.0.0.1','leon','leon');  //這裡使用@符號遮蔽出錯資訊
mysql_select_db('fake',$conn);

$sql = "select * from user where id=$id";
$result = mysql_query($sql);
while($row = mysql_fetch_array($result)){
    echo "使用者ID：" . $row['id'] . "<br/>";
    echo "使用者名稱：" . $row['username'] . "<br/>";
    echo "使用者密碼：" . $row['password'] . "<br/>";
}

mysql_close($conn);
echo "<hr>";
echo "您當前執行的sql語句為：" ;
echo $sql;

?>