SQL注入相关基础知识

1、information_schema

在MySQL5.0版本之后，默认在数据库中存放一个"information_schema"的数据库，在该库中，需要记住三个表名：

Schemata表：存储所有数据库的库名(schema_name)

Tables表：存储库名（table_schema）和表名(table_name)

Columns表：存储库名(table_schema)、表名(table_name)、字段名(columns_name)

2、数据库结构

数据库（database）——数据表（table）——列（column）——行（row）——值（balue）——表头（header）——键（key）

3、查询语句

查询的值A=select 所属字段名A from 所属表名 where 对应字段名B=值B

4、Limit

limit m，n
m：记录开始的位置 \ n：指取几条记录

5、函数

version():当前mysql版本
database():当前网站使用的数据库
User():当前mysql用户

6、注释符号

1、#

2、--空格	（空格可以用+代替（%23））

3、/*！*/