0x00 代码审计：
在20行，将get传参的值赋值给了变量id,在第29行直接拼接进sql语句中执行，中间没有任何的防护过滤。所以此处存在sql注入。
0x01 靶场复现
若用户传入的id值为 1 ，则此时执行的sql语句为
SELECT * FROM users WHERE id='1' LIMIT 0,1
若传入的值为 1' :
SELECT * FROM users WHERE id='1'' LIMIT 0,1
则会多出一个单引号造成语法错误
因此可以构造语句，注释掉后面内容，达到执行SQL语句。
传入 1' order by 10 --+q
服务器执行的sql语句就成了
SELECT * FROM users WHERE id='1' order by 10 --+q' LIMIT 0,1
order by 10 就是构造的语句。