注入错误原因。SQL注入时,空格的使用是非常普遍的。比如,我们使用union来取得目标数据。空格被过滤,但括号没有被过滤,可通过括号绕过,我的经验是,在MySQL中,括号是用来包围子查询的。因此,任何可以计算出结果的语句,都可以用括号包围起来。