sql注入知识---基础函数及用法（mysql）

一，group_concat函数语法：

group_concat( [DISTINCT] 要连接的字段 [Order BY 排序字段 ASC/DESC] [Separator ‘分隔符’] )

select id,price from goods;  

以id分组，把price字段的值在同一行打印出来，逗号分隔(默认)

select id, group_concat(price) from goods group by id;  

二，concat函数函数语法：

三，order by函数函数语法：

order by 判断有多少个字段
order by 3 以第3个字段去排序

（1）首先，order by是用来写在where之后，给多个字段来排序的一个DQL查询语句。

  其次，order by写法：

  \1.  select 字段列表/* from 表名 where 条件 order by 字段名1 asc/desc, 字段名2 asc/desc,.......

  \2.  select 字段列表/* from 表名 where 条件 order by 字段序号 asc/desc, 字段序号 asc/desc,....... （此时字段序号要从1开始）

  \3.  select 字段列表/* from 表名 where 条件 order by 字段别名1 asc/desc, 字段别名2 asc/desc,.......（这里类似于第一种，无非就是把字段名加了个别名来代替而已。）

（2） 然后，order by的方式：

1.asc 升序，可以省略，是数据库默认的排序方式

2.desc 降序，跟升序相反。

最后要注意order by的原则，写在最前面的字段，他的优先级最高，也就是写法中第一个的字段名1的优先级最高，优先执行他的内容。

四、limit函数函数语法：

可以通过limit函数来找到要查的数据

五、LEFT()函数接受两个参数：

• str是要提取子字符串的字符串。

• length是一个正整数，指定将从左边返回的字符数。

• LEFT()函数返回str字符串中最左边的长度字符。如果str或length参数为NULL，则返回NULL值。

  如果length为0或为负，则LEFT函数返回一个空字符串。如果length大于str字符串的长度，则LEFT函数返回整个str字符串。

  请注意，SUBSTRING(或SUBSTR)函数也提供与LEFT函数相同的功能。