A. 对于只含有一个查询条件的SQL语句,构造错误数据，注入附加查询条件

B. 对于含有多个查询条件的SQL语句，还可以构造永远为真(假)的语句或者利用注释语句使原有部分查询失效

C. 制造各类语句错误

D. 利用无效的字段名称

E. 利用";”隔离Web应用原语句并注入新的完整语句;利用"--” 符号注释Web应用程序中的语句.