打开链接，进入题目页面，发现代码和web2代码相比运算符过滤条件更为严格（web2 解题思路），通过运算的方式提交id=1000略显困难：

第一种方法：使用union拼接

此时我们使用union拼接的方式是的数据库中能够 输出 id = 1000时的结果，并测试，发现返回flag值(一个小细节：第一个id值不要设置为1，因为id设置为1时原本就有输出结果)：

?id=200 union select * from article where id = 1000

该方式在之前的web关卡中都适用，但是前面关卡对应的解决方式最为简单。

第二种方法：使用逻辑运算符 (||)

我们可以使用 || (或)  对id进行赋值，然后

?id=12 || id =1000