划重点：SQL 对大小写不敏感：SELECT 与 select 是相同的。
一、库、表、列。
库：Database。是长期储存在计算机内、有组织的、可共享的大量数据的集合。通俗点就是，存储数据的地方，也可以理解为表的集合。
表：Table。列的上级单位，也可以理解为存储列的集合。
列：Column。子段的上级单位，可以理解为存储字段的集合。
这里的解释很通俗了，主要是博主平时爆破数据库的顺序，先爆破库、再爆破表、再爆破字段。
所以这里的介绍很少，大家可以自行去补全。
二、如何判断注入点？
整型：
（1）首先，最常用的单引号判断法。也就是再参数后面加单引号
例：http://www.xxxxxxx.com/?id=1'
如果页面回显提示出现错误，那证明可能存在注入点。注意这里整型和字符型的区别。这里的'报错是sql语句不能识别1后面的',它并不属于整型。所以报错。
（2）然后进行恒真式的判断，and 1=1。
例：http://www.xxxxxxx.com/?id=1 and 1=1
如果页面回显正常，且1=1为真，所以这里应该显示的还是 id=1的内容。
（3）最后进行异常判断，and 1=2。
例如：例：http://www.xxxxxxx.com/?id=1 and 1=2
因为，1=2为假，所以页面回显应当出现报错。
满足上述三点，即可证明存在整型注入。
字符型：
（1）首先，最常用的单引号判断法。也就是再参数后面加单引号
例：http://www.xxxxxxx.com/?id=1'
如果页面回显提示出现错误，那证明可能存在注入点。这里的报错一般可以通过#或者--+闭合掉。
（2）然后进行恒真式的判断，and 1=1。
例：http://www.xxxxxxx.com/?id=1 and 1=1
和整型不一样的是，这里我们记住结果，然后进行下一步
（3）and 1=2。
例：http://www.xxxxxxx.com/?id=1 and 1=2
然后发现和第二步的结果相同，所以这里可以判断是一个字符型的传参。
（4）还没完，再进行下一步。
输入?id=1' and 1=1 --+(或者#)。
例：http://www.xxxxxxx.com/?id=1' and 1=1 --+
这里，一般的后台查询语句的构成就会变成。
select * from xxx where id='1' and 1=1 --+'
所以这里就是一个and的查询语句，又因为1=1恒真，所以这里正常显示id='1'的内容。
（5）继续and 1=2
输入?id=1' and 1=2--+(或者#)。
例：http://www.xxxxxxx.com/?id=1' and 1=2 --+
这里，一般的后台查询语句的构成就会变成。
select * from xxx where id='1' and 1=2 --+'
同理，这里的1=2为假，所以显示出错。
满足上述五种情况，可初步判定存在字符型注入。
当然博主也是能力有限，各位大佬可以指点出错误。