构造错误的查询语句，从数据库返回的错误提示中获取关键信息，是实施SQL注入攻击的常用手段。