2-4关系运算符与SQL注入应用

最新推荐文章于 2024-04-22 12:41:15 发布
最新推荐文章于 2024-04-22 12:41:15 发布
阅读量748 收藏
点赞数 1
分类专栏： MYsql注入攻防技术 文章标签： sql 数据库 database
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_53008479/article/details/122649040
版权

1.关系运算符

我们通过实际的操作给大家演示一下关系运算符是如何使用的

我们打开一个终端，并输入mysql hxf

在这里插入图片描述

show tables;看一下

在这里插入图片描述

我们现在select * from users;

在这里插入图片描述

关系运算符包括比较的运算符，我们使用条件where，比如uid大于10018，select * from users where uid>10018;

在这里插入图片描述

这种情况，大于10018，只有两条记录，那就是10021，但是不包括10018

如果我们要包括10018，就大于等于，这样就会有三条记录，select * from users where uid>=10018;

在这里插入图片描述

相对应的，我们可以用小于10018的记录，select * from users where uid<10018;

在这里插入图片描述

一共有四条记录，但是并不包括10018，如果我们要包括他，我们就小于等于，select * from users where uid<=10018;

在这里插入图片描述

这样就包括了，五条记录

还有一个，我们经常使用的，就是等于，select * from users where uid=10018;

在这里插入图片描述

等于自然只有一条记录，也就是10018这条记录

同时，和他相反的就是不等于，不等于是加感叹号，加等于，select * from users where uid!=10018;

在这里插入图片描述

我们发现除了10018之外，其它六条记录，都会出来

这是比较运算符

除此之外，我们还有范围的查找，范围查找，比如大于等于10016，并且uid小于等于10018，select * from users where uid>=10016 and uid<=10018;

在这里插入图片描述

我们看到大于等于其实包括了10016，小于等于10018，中间还有10017，这种呢，一共包含3个记录

在mysql中，还有另外一种形式，替代这个范围记录，where uid between，后面就不需要uid做比较了，between说明，在什么范围和什么范围，我们回车，select * from users where uid between 10016 and 10018;

在这里插入图片描述

我们看到这种形式，大于等于和between，它们的结果是一致的，between是指定的范围

假如，我们不知道范围，但是我们知道具体的值是什么，这个时候，我们使用in，in是指定列表中它的元素是什么，比如10016、10017、10018，这说明如果uid在列表中的元素，存在的话，我们就列出来，select * from users where uid in(10016,10018,10017);

在这里插入图片描述

我们会发现这个结果，跟上面的结果是一致的

只要uid在这三个之中，那么就会查询出来，这是in的用法

in相对应的，就有not in，不在这里面的，not in就是取反，select * from users where uid not in(10016,10018,10017);

在这里插入图片描述

我们看到10015和10021，是不在in列表中的约束

除了in之外，我们还有类似的用法，isadmin是否是超级管理员，是否是超级管理员中有一个是1，其它是null，类似于null值，我们不能够使用等于null的方法，我们看一下isadmin等于null，select * from users where isadmin=‘null’;

在这里插入图片描述

我们看到是空的，这个null，我们不能够类似于这种字符串等于null的比较查询出来，它是查不出来的，因为null值比较特殊

在这里，我们应该输入的是is null，这就说明，它是保存null值，select * from users where isadmin is null;

在这里插入图片描述

我们看到isadmin都是null值的，有五条记录

因此，是否为null，我们是通过is null这个办法来查询的，如果不为空，首先对应的is not null是否为非空，select * from users where isadmin is not null;

在这里插入图片描述

这个时候，我们可以得到两条记录，isadmin等于1的，它是非空

除此之外，我们看到users中，我们先看一下user全部的记录，select * from user;

在这里插入图片描述

我们看到admin以a开头的，同时还有Anneke，它也是以A开头的，有时候，我们不需要精确的查找，我们只需要模糊的查找

模糊是指，比如我们去查找以a开头的这个用户名，这条记录查找出来，where uname，以a开头的所有记录查找出来，a开头后面使用一个通配符，就是%号，%号是代表a后面只要有任意字符，都会查找出来，我们回车，select * from user where uname like ‘a%’;

在这里插入图片描述

我们看到这是a开头的两个记录

如果我们在a的前面加%号，这就意味着，a在什么位置出现呢，我们回车，select * from user where uname like ‘%a%’;

在这里插入图片描述

包括admin、Anneke，还有其它在中间的a，最后一个的a

这就说明前面一个百分号，后面一个百分号，只要含有a的记录，不管在开头，在中间，在最后，这个记录都会被查找出来

like是我们在注入攻击中，使用的最多的一种

我们一起来概括一下

等于：Select * from users where id=10;

小于：Select * from users where id<10;

小于等于：Select * from users where id<=10;

大于：Select * from users where id>10;

大于等于：Select * from users where id>=10;

不等于:Select * from users where id<>10;

2.关系运算符

between：Select * from users where id between 1 and 5;

in：Select * from users where id in(1,2,3);

Not in：Select * from users where id not in(1,2,3);

Is null：Select * from users where id is null;

Is not null：Select * from users where id is not null;

like:Select * from users where uname like ‘huang%’;

3.关系运算符盲注猜测

关系运算符的特点，在盲注中是如何使用的呢

我们先看一下正常的查询，select * from user where uid=10003;

在这里插入图片描述

这种是正常的查询，是没有问题的

在注入中，我们还加入and的逻辑，and后面是我们注入者注入的代码，通常，我们还判断一下，uname是否大于a，select * from user where uid=10003 and uname>‘a’;

在这里插入图片描述

如果大于a，那就说明这条记录是对的，就会查找出来

当不对的时候，我们就会发现，返回来的记录是空的，select * from user where uid=10003 and uname>‘b’;

在这里插入图片描述

所以逻辑判断，包括这种关系运算符，最终and包含的逻辑判断，对网页的判断具有很大的帮助

接下来，我们进行一下网页的演示，判断一下，网页中关系运算符是如何应用于注入攻击中的

我们打开一个网页

在这里插入图片描述

我们看到这个网页显示是正常的，我们还注意到有两个页

我们打开hackbar，点击load url

在这里插入图片描述

我们看到参数是整数，这种参数是正常的，没有问题

我们注入一下，我们输入and，我们不知道它的字段名，但是，我们可以判断它当前的用户到底有多长的字符

length是用来判断长度的函数，而当前的用户是user，因此我们可以用length来判断当前用户有多少字符，它的长度是多少，我们判断它是否有10个字符，我们用分半的方法来查找

大于10，我们就查找10后面的，小于10，就在10的范围里面查找

大于10，我们执行一下，and length(user())>10

在这里插入图片描述

网页显示是正常的，说明当前连接的用户名是大于10的

给它一个范围，大于10，小于20，我们执行一下，and length(user())>10 and length(user())<20

在这里插入图片描述

结果是正常的，10和20之间，我们分半，大于15并且小于20，and length(user())>15 and length(user())<20

在这里插入图片描述

我们看到网页显示是不正常的，没有一个产品的记录，那就说明，范围应该在10到15之间

那我们就大于10小于15，and length(user())>10 and length(user())<15

在这里插入图片描述

我们看到这些选项仍然是空的，那我们就一个个来判断，因为大于10小于15，是11到14之间的值，我们等于15试一下，看看有什么结果，and length(user())=15

在这里插入图片描述

我们看到这个时候，网页显示是正常的

这就说明，当前的用户，它的长度是15个字符，这对我们后边，得出的用户，进一步验证和猜测，起到确认的作用

我概括一下

$sql=“select * from users where uname=‘$uname’”

正常传参：uname=admin

结果：select * from users where uname=‘admin’

这个是没有问题的

网页盲注猜测实例：

注入传参： uname=admin’ and uname>’a’ and uname<‘d;

关系运算符，可以用于比较uname字符是大于a，还是小于d

结果:select * from users where uname=‘admin ’ and uname>’a’ and uname<‘d‘

这种结果不断地猜测和循环，比较盲目一些

测试当前账户字符长度：

select * from users where uname=‘admin’ and length(user())>0

我们用length函数对user得出用户的长度，进行判断

4.小结

1.关系运算符

2.关系运算符与盲注应用

与关系运算符相互结合，使得更强大的，是逻辑运算符

山兔1
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
WAF-A-MoLE:基于ML的Web应用程序防火墙的基于变异的引导模糊器
05-08
WAF-A-MoLE 受AFL启发并基于Andreas Zeller等人的 ，针对基于ML的Web应用程序防火墙的基于突变的引导。 给定一个输入SQL注入查询，它会尝试生成一个语义不变的查询，该查询能够绕过目标WAF。 您可以使用此工具通过让WAF-A-MoLE探索解决方案空间来找到目标分类器未发现的危险“盲点”，从而评估产品的耐用性。 建筑学 WAF-A-MoLE接收初始有效负载，并将其插入有效负载池中，该池管理WAF置信度分数对每个有效负载排序的优先级队列。 在每次迭代期间，有效负载池的头部将传递到Fuzzer ，在其中通过应用可用的变异运算符之一对其进行随机变异。 变异算子 变异运算符都是保留语义的，它们利用了SQL语言（在此版本中为MySQL）的高表达能力。 以下是当前版本的WAF-A-MoLE中可用的变异运算符。 突变 例子 案例交换 admin' OR 1=1# ⇒
SQL中使用的运算符号详解
LP'S Blog
05-05 6851
SQL 运算符用于指定表达式之间的比较。可以使用各种类型的 SQL 运算符。
程序员的SQL金典4-8
05-20
目录 第1章 数据库入门 　1.1 数据库概述 　　1.1.1 数据库与数据库管理系统 　　1.1.2 数据库能做什么 　　1.1.3 主流数据库管理系统介绍 　1.2 数据库基础概念 　　1.2.1 Catalog 　　1.2.2 表（Table） 　　1.2.3 列（Column） 　　1.2.4 数据类型（DataType） 　　1.2.5 记录（Record） 　　1.2.6 主键（PrimaryKey） 　　1.2.7 索引（Index） 　　1.2.8 表关联 　　1.2.9 数据库的语言——SQL 　　1.2.10 DBA与程序员 第2章 数据表的创建和管理 　2.1 数据类型 　　2.1.1 整数类型 　　2.1.2 数值类型 　　2.1.3 字符相关类型 　　2.1.4 日期时间类型 　　2.1.5 二进制类型 　2.2 通过SQL语句管理数据表 　　2.2.1 创建数据表 　　2.2.2 定义非空约束 　　2.2.3 定义默认值 　　2.2.4 定义主键 　　2.2.5 定义外键 　　2.2.6 修改已有数据表 　　2.2.7 删除数据表 　　2.2.8 受限操作的变通解决方案 第3章 数据的增、删、改 　3.1 数据的插入 　　3.1.1 简单的INSERT语句 　　3.1.2 简化的INSERT语句 　　3.1.3 非空约束对数据插入的影响 　　3.1.4 主键对数据插入的影响 　　3.1.5 外键对数据插入的影响 　3.2 数据的更新 　　3.2.1 简单的数据更新 　　3.2.2 带WHERE子句的UPDATE语句 　　3.2.3 非空约束对数据更新的影响 　　3.2.4 主键对数据更新的影响 　　3.2.5 外键对数据更新的影响 　3.3 数据的删除 　　3.3.1 简单的数据删除 　　3.3.2 带WHERE子句的DELETE语句 第4章 数据的检索 　4.1 SELECT基本用法 　　4.1.1 简单的数据检索 　　4.1.2 检索出需要的列 　　4.1.3 列别名 　　4.1.4 按条件过滤 　　4.1.5 数据汇总 　　4.1.6 排序 　4.2 高级数据过滤 　　4.2.1 通配符过滤 　　4.2.2 空值检测 　　4.2.3 反义运算符 　　4.2.4 多值检测 　　4.2.5 范围值检测 　　4.2.6 低效的“WHERE 1=1” 　4.3 数据分组 　　4.3.1 数据分组入门 　　4.3.2 数据分组与聚合函数 　　4.3.3 HAVING语句 　4.4 限制结果集行数 　　4.4.1 MySQL 　　4.4.2 MS SQL Server 2000 　　4.4.3 MS SQL Server 2005 　　4.4.4 Oracle 　　4.4.5 DB2 　　4.4.6 数据库分页 　4.5 抑制数据重复 　4.6 计算字段 　　4.6.1 常量字段 　　4.6.2 字段间的计算 　　4.6.3 数据处理函数 　　4.6.4 字符串的拼接 　　4.6.5 计算字段的其他用途 　4.7 不从实体表中取的数据 　4.8 联合结果集 　　4.8.1 简单的结果集联合 　　4.8.2 联合结果集的原则 　　4.8.3 UNION ALL 　　4.8.4 联合结果集应用举例 第5章 函数 　5.1 数学函数 　　5.1.1 求绝对值 　　5.1.2 求指数 　　5.1.3 求平方根 　　5.1.4 求随机数 　　5.1.5 舍入到最大整数 　　5.1.6 舍入到最小整数 　　5.1.7 四舍五入 　　5.1.8 求正弦值 　　5.1.9 求余弦值 　　5.1.10 求反正弦值 　　5.1.11 求反余弦值 　　5.1.12 求正切值 　　5.1.13 求反正切值 　　5.1.14 求两个变量的反正切 　　5.1.15 求余切 　　5.1.16 求圆周率π值 　　5.1.17 弧度制转换为角度制 　　5.1.18 角度制转换为弧度制 　　5.1.19 求符号 　　5.1.20 求整除余数 　　5.1.21 求自然对数 　　5.1.22 求以10为底的对数 　　5.1.23 求幂 　5.2 字符串函数 　　5.2.1 计算字符串长度 　　5.2.2 字符串转换为小写 　　5.2.3 字符串转换为大写 　　5.2.4 截去字符串左侧空格 　　5.2.5 截去字符串右侧空格 　　5.2.6 截去字符串两侧的空格 　　5.2.7 取子字符串 　　5.2.8 计算子字符串的位置 　　5.2.9 从左侧开始取子字符串 　　5.2.10 从右侧开始取子字符串 　　5.2.11 字符串替换 　　5.2.12 得到字符的ASCII码 　　5.2.13 得到一个ASCII码数字对应的字符 　　5.2.14 发音匹配度 　5.3 日期时间函数 　　5.3.1 日期、时间、日期时间与时间戳 　　5.3.2 主流数据库系统中日期时间类型的表示方式 　　5.3.3 取得当前日期时间 　　5.3.4 日期增减 　　5.3.5 计算日期差额 　　5.3.6 计算一个日期是星期几 　　5.3.7 取得日期的指定部分 　5.4 其他函数 　　5.4.1 类型转换 　　5.4.2 空值处理 　　5.4.3 CASE函数 　5.5 各数据库系统独有函数 　　5.5.1 MySQL中的独有函数 　　5.5.2 MS SQL Server中的独有函数 　　5.5.3 Oracle中的独有函数 第6章 索引与约束 　6.1 索引 　6.2 约束 　　6.2.1 非空约束 　　6.2.2 唯一约束 　　6.2.3 CHECK约束 　　6.2.4 主键约束 　　6.2.5 外键约束 第7章 表连接 　7.1 表连接简介 　7.2 内连接（INNER JOIN） 　7.3 不等值连接 　7.4 交叉连接 　7.5 自连接 　7.6 外部连接 　　7.6.1 左外部连接 　　7.6.2 右外部连接 　　7.6.3 全外部连接 第8章 子查询 　8.1 子查询入门 　　8.1.1 单值子查询 　　8.1.2 列值子查询 　8.2 SELECT列表中的标量子查询 　8.3 WHERE子句中的标量子查询 　8.4 集合运算符与子查询 　　8.4.1 IN运算符 　　8.4.2 ANY和SOME运算符 　　8.4.3 ALL运算符 　　8.4.4 EXISTS运算符 　8.5 在其他类型SQL语句中的子查询应用 　　8.5.1 子查询在INSERT语句中的应用 　　8.5.2 子查询在UPDATE语句中的应用 　　8.5.3 子查询在DELETE语句中的应用 第9章 主流数据库的SQL语法差异解决方案 　9.1 SQL语法差异分析 　　9.1.1 数据类型的差异 　　9.1.2 运算符的差异 　　9.1.3 函数的差异 　　9.1.4 常用SQL的差异 　　9.1.5 取元数据信息的差异 　9.2 消除差异性的方案 　　9.2.1 为每种数据库编写不同的SQL语句 　　9.2.2 使用语法交集 　　9.2.3 使用SQL实体对象 　　9.2.4 使用ORM工具 　　9.2.5 使用SQL翻译器 　9.3 CowNewSQL翻译器 　　9.3.1 CowNewSQL支持的数据类型 　　9.3.2 CowNewSQL支持的SQL语法 　　9.3.3 CowNewSQL支持的函数 　　9.3.4 CowNewSQL的使用方法 第10章 高级话题 　10.1 SQL注入漏洞攻防 　　10.1.1 SQL注入漏洞原理 　　10.1.2 过滤敏感字符 　　10.1.3 使用参数化SQL 　10.2 SQL调优 　　10.2.1 SQL调优的基本原则 　　10.2.2 索引 　　10.2.3 全表扫描和索引查找 　　10.2.4 优化手法 　10.3 事务 　　10.3.1 事务简介 　　10.3.2 事务的隔离 　　10.3.3 事务的隔离级别 　　10.3.4 事务的使用 　10.4 自动增长字段 　　10.4.1 MySQL中的自动增长字段 　　10.4.2 MS SQL Server中的自动增长字段 　　10.4.3 Oracle中的自动增长字段 　　10.4.4 DB2中的自动增长字段 　10.5 业务主键与逻辑主键 　10.6 NULL的学问 　　10.6.1 NULL与比较运算符 　　10.6.2 NULL和计算字段 　　10.6.3 NULL和字符串 　　10.6.4 NULL和函数 　　10.6.5 NULL和聚合函数 　10.7 开窗函数 　　10.7.1 开窗函数简介 　　10.7.2 PARTITION BY子句 　　10.7.3 ORDER BY子句 　　10.7.4 高级开窗函数 　10.8 WITH子句与子查询 第11章 案例讲解 　11.1 报表制作 　　11.1.1 显示制单人详细信息 　　11.1.2 显示销售单的详细信息 　　11.1.3 计算收益 　　11.1.4 产品销售额统计 　　11.1.5 统计销售记录的份额 　　11.1.6 为采购单分级 　　11.1.7 检索所有重叠日期销售单 　　11.1.8 为查询编号 　　11.1.9 标记所有单内最大销售量 　11.2 排序 　　11.2.1 非字段排序规则 　　11.2.2 随机排序 　11.3 表间比较 　　11.3.1 检索制作过采购单的人制作的销售单 　　11.3.2 检索没有制作过采购单的人制作的销售单 　11.4 表复制 　　11.4.1 复制源表的结构并复制表中的数据 　　11.4.2 只复制源表的结构 　11.5 计算字符在字符串中出现的次数 　11.6 去除最高分、最低分 　　11.6.1 去除所有最低、最高值 　　11.6.2 只去除一个最低、最高值 　11.7 与日期相关的应用 　　11.7.1 计算销售确认日和制单日之间相差的天数 　　11.7.2 计算两张销售单之间的时间间隔 　　11.7.3 计算销售单制单日期所在年份的天数 　　11.7.4 计算销售单制单日期所在月份的第一天和最后一天 　11.8 结果集转置 　　11.8.1 将结果集转置为一行 　　11.8.2 把结果集转置为多行 　11.9 递归查询 　　11.9.1 Oracle中的CONNECT BY子句 　　11.9.2 Oracle中的SYS_CONNECT_BY_PATH()函数 　　11.9.3 My SQL Server和DB2中递归查询 附录A 常用数据库系统的安装和使用 　A.1 DB2的安装和使用 　A.2 MySQL的安装和使用 　A.3 Oracle的安装和使用 　A.4 Microsoft SQL Server的安装和使用 显示部分信息
程序员的SQL金典7-8
05-20
目录 第1章 数据库入门 　1.1 数据库概述 　　1.1.1 数据库与数据库管理系统 　　1.1.2 数据库能做什么 　　1.1.3 主流数据库管理系统介绍 　1.2 数据库基础概念 　　1.2.1 Catalog 　　1.2.2 表（Table） 　　1.2.3 列（Column） 　　1.2.4 数据类型（DataType） 　　1.2.5 记录（Record） 　　1.2.6 主键（PrimaryKey） 　　1.2.7 索引（Index） 　　1.2.8 表关联 　　1.2.9 数据库的语言——SQL 　　1.2.10 DBA与程序员 第2章 数据表的创建和管理 　2.1 数据类型 　　2.1.1 整数类型 　　2.1.2 数值类型 　　2.1.3 字符相关类型 　　2.1.4 日期时间类型 　　2.1.5 二进制类型 　2.2 通过SQL语句管理数据表 　　2.2.1 创建数据表 　　2.2.2 定义非空约束 　　2.2.3 定义默认值 　　2.2.4 定义主键 　　2.2.5 定义外键 　　2.2.6 修改已有数据表 　　2.2.7 删除数据表 　　2.2.8 受限操作的变通解决方案 第3章 数据的增、删、改 　3.1 数据的插入 　　3.1.1 简单的INSERT语句 　　3.1.2 简化的INSERT语句 　　3.1.3 非空约束对数据插入的影响 　　3.1.4 主键对数据插入的影响 　　3.1.5 外键对数据插入的影响 　3.2 数据的更新 　　3.2.1 简单的数据更新 　　3.2.2 带WHERE子句的UPDATE语句 　　3.2.3 非空约束对数据更新的影响 　　3.2.4 主键对数据更新的影响 　　3.2.5 外键对数据更新的影响 　3.3 数据的删除 　　3.3.1 简单的数据删除 　　3.3.2 带WHERE子句的DELETE语句 第4章 数据的检索 　4.1 SELECT基本用法 　　4.1.1 简单的数据检索 　　4.1.2 检索出需要的列 　　4.1.3 列别名 　　4.1.4 按条件过滤 　　4.1.5 数据汇总 　　4.1.6 排序 　4.2 高级数据过滤 　　4.2.1 通配符过滤 　　4.2.2 空值检测 　　4.2.3 反义运算符 　　4.2.4 多值检测 　　4.2.5 范围值检测 　　4.2.6 低效的“WHERE 1=1” 　4.3 数据分组 　　4.3.1 数据分组入门 　　4.3.2 数据分组与聚合函数 　　4.3.3 HAVING语句 　4.4 限制结果集行数 　　4.4.1 MySQL 　　4.4.2 MS SQL Server 2000 　　4.4.3 MS SQL Server 2005 　　4.4.4 Oracle 　　4.4.5 DB2 　　4.4.6 数据库分页 　4.5 抑制数据重复 　4.6 计算字段 　　4.6.1 常量字段 　　4.6.2 字段间的计算 　　4.6.3 数据处理函数 　　4.6.4 字符串的拼接 　　4.6.5 计算字段的其他用途 　4.7 不从实体表中取的数据 　4.8 联合结果集 　　4.8.1 简单的结果集联合 　　4.8.2 联合结果集的原则 　　4.8.3 UNION ALL 　　4.8.4 联合结果集应用举例 第5章 函数 　5.1 数学函数 　　5.1.1 求绝对值 　　5.1.2 求指数 　　5.1.3 求平方根 　　5.1.4 求随机数 　　5.1.5 舍入到最大整数 　　5.1.6 舍入到最小整数 　　5.1.7 四舍五入 　　5.1.8 求正弦值 　　5.1.9 求余弦值 　　5.1.10 求反正弦值 　　5.1.11 求反余弦值 　　5.1.12 求正切值 　　5.1.13 求反正切值 　　5.1.14 求两个变量的反正切 　　5.1.15 求余切 　　5.1.16 求圆周率π值 　　5.1.17 弧度制转换为角度制 　　5.1.18 角度制转换为弧度制 　　5.1.19 求符号 　　5.1.20 求整除余数 　　5.1.21 求自然对数 　　5.1.22 求以10为底的对数 　　5.1.23 求幂 　5.2 字符串函数 　　5.2.1 计算字符串长度 　　5.2.2 字符串转换为小写 　　5.2.3 字符串转换为大写 　　5.2.4 截去字符串左侧空格 　　5.2.5 截去字符串右侧空格 　　5.2.6 截去字符串两侧的空格 　　5.2.7 取子字符串 　　5.2.8 计算子字符串的位置 　　5.2.9 从左侧开始取子字符串 　　5.2.10 从右侧开始取子字符串 　　5.2.11 字符串替换 　　5.2.12 得到字符的ASCII码 　　5.2.13 得到一个ASCII码数字对应的字符 　　5.2.14 发音匹配度 　5.3 日期时间函数 　　5.3.1 日期、时间、日期时间与时间戳 　　5.3.2 主流数据库系统中日期时间类型的表示方式 　　5.3.3 取得当前日期时间 　　5.3.4 日期增减 　　5.3.5 计算日期差额 　　5.3.6 计算一个日期是星期几 　　5.3.7 取得日期的指定部分 　5.4 其他函数 　　5.4.1 类型转换 　　5.4.2 空值处理 　　5.4.3 CASE函数 　5.5 各数据库系统独有函数 　　5.5.1 MySQL中的独有函数 　　5.5.2 MS SQL Server中的独有函数 　　5.5.3 Oracle中的独有函数 第6章 索引与约束 　6.1 索引 　6.2 约束 　　6.2.1 非空约束 　　6.2.2 唯一约束 　　6.2.3 CHECK约束 　　6.2.4 主键约束 　　6.2.5 外键约束 第7章 表连接 　7.1 表连接简介 　7.2 内连接（INNER JOIN） 　7.3 不等值连接 　7.4 交叉连接 　7.5 自连接 　7.6 外部连接 　　7.6.1 左外部连接 　　7.6.2 右外部连接 　　7.6.3 全外部连接 第8章 子查询 　8.1 子查询入门 　　8.1.1 单值子查询 　　8.1.2 列值子查询 　8.2 SELECT列表中的标量子查询 　8.3 WHERE子句中的标量子查询 　8.4 集合运算符与子查询 　　8.4.1 IN运算符 　　8.4.2 ANY和SOME运算符 　　8.4.3 ALL运算符 　　8.4.4 EXISTS运算符 　8.5 在其他类型SQL语句中的子查询应用 　　8.5.1 子查询在INSERT语句中的应用 　　8.5.2 子查询在UPDATE语句中的应用 　　8.5.3 子查询在DELETE语句中的应用 第9章 主流数据库的SQL语法差异解决方案 　9.1 SQL语法差异分析 　　9.1.1 数据类型的差异 　　9.1.2 运算符的差异 　　9.1.3 函数的差异 　　9.1.4 常用SQL的差异 　　9.1.5 取元数据信息的差异 　9.2 消除差异性的方案 　　9.2.1 为每种数据库编写不同的SQL语句 　　9.2.2 使用语法交集 　　9.2.3 使用SQL实体对象 　　9.2.4 使用ORM工具 　　9.2.5 使用SQL翻译器 　9.3 CowNewSQL翻译器 　　9.3.1 CowNewSQL支持的数据类型 　　9.3.2 CowNewSQL支持的SQL语法 　　9.3.3 CowNewSQL支持的函数 　　9.3.4 CowNewSQL的使用方法 第10章 高级话题 　10.1 SQL注入漏洞攻防 　　10.1.1 SQL注入漏洞原理 　　10.1.2 过滤敏感字符 　　10.1.3 使用参数化SQL 　10.2 SQL调优 　　10.2.1 SQL调优的基本原则 　　10.2.2 索引 　　10.2.3 全表扫描和索引查找 　　10.2.4 优化手法 　10.3 事务 　　10.3.1 事务简介 　　10.3.2 事务的隔离 　　10.3.3 事务的隔离级别 　　10.3.4 事务的使用 　10.4 自动增长字段 　　10.4.1 MySQL中的自动增长字段 　　10.4.2 MS SQL Server中的自动增长字段 　　10.4.3 Oracle中的自动增长字段 　　10.4.4 DB2中的自动增长字段 　10.5 业务主键与逻辑主键 　10.6 NULL的学问 　　10.6.1 NULL与比较运算符 　　10.6.2 NULL和计算字段 　　10.6.3 NULL和字符串 　　10.6.4 NULL和函数 　　10.6.5 NULL和聚合函数 　10.7 开窗函数 　　10.7.1 开窗函数简介 　　10.7.2 PARTITION BY子句 　　10.7.3 ORDER BY子句 　　10.7.4 高级开窗函数 　10.8 WITH子句与子查询 第11章 案例讲解 　11.1 报表制作 　　11.1.1 显示制单人详细信息 　　11.1.2 显示销售单的详细信息 　　11.1.3 计算收益 　　11.1.4 产品销售额统计 　　11.1.5 统计销售记录的份额 　　11.1.6 为采购单分级 　　11.1.7 检索所有重叠日期销售单 　　11.1.8 为查询编号 　　11.1.9 标记所有单内最大销售量 　11.2 排序 　　11.2.1 非字段排序规则 　　11.2.2 随机排序 　11.3 表间比较 　　11.3.1 检索制作过采购单的人制作的销售单 　　11.3.2 检索没有制作过采购单的人制作的销售单 　11.4 表复制 　　11.4.1 复制源表的结构并复制表中的数据 　　11.4.2 只复制源表的结构 　11.5 计算字符在字符串中出现的次数 　11.6 去除最高分、最低分 　　11.6.1 去除所有最低、最高值 　　11.6.2 只去除一个最低、最高值 　11.7 与日期相关的应用 　　11.7.1 计算销售确认日和制单日之间相差的天数 　　11.7.2 计算两张销售单之间的时间间隔 　　11.7.3 计算销售单制单日期所在年份的天数 　　11.7.4 计算销售单制单日期所在月份的第一天和最后一天 　11.8 结果集转置 　　11.8.1 将结果集转置为一行 　　11.8.2 把结果集转置为多行 　11.9 递归查询 　　11.9.1 Oracle中的CONNECT BY子句 　　11.9.2 Oracle中的SYS_CONNECT_BY_PATH()函数 　　11.9.3 My SQL Server和DB2中递归查询 附录A 常用数据库系统的安装和使用 　A.1 DB2的安装和使用 　A.2 MySQL的安装和使用 　A.3 Oracle的安装和使用 　A.4 Microsoft SQL Server的安装和使用 显示部分信息
SQL注入的两个小Trick与总结
小小的花园里面挖呀挖呀～
11-02 761
between and 操作符代替比较符 操作符 BETWEEN … AND 会选取介于两个值之间的数据范围。这些值可以是数值、文本或者日期。 between and有数据比较功能 exp1 between min and max 如果exp1的结果处于min和max之间,`between and`就返回`1`,反之返回`0`. 示例 mysql&gt; select * from user;...
mysql 00FALSE_False注入,以及SQL注入技巧总结
weixin_34976470的博客
01-30 396
title: False注入,以及SQL注入技巧总结date: 2017-04-25 00:23:31tags: ['SQL注入']利用False我们可以绕过一些特定的WAF以及一些未来不确定的因素，其中有些姿势之前了解但是没有去深入，这次做一个归纳总结。0x01 False Injection0 :引子首先我们常见的注入1=10<1''=''这些都是基于1=1这样的值得比较的普通注入，下面...
10018---jQuery--Ajax(load,get,post方法）
xxxcyzyy的博客
12-06 412
AJAX 是与服务器交换数据的技术，它在不重载全部页面的情况下，实现了对部分网页的更新。 关于 jQuery 与 AJAX jQuery 提供多个与 AJAX 有关的方法。 通过 jQuery AJAX 方法，您能够使用 HTTP Get 和 HTTP Post 从远程服务器上请求文本、 HTML、XML 或 JSON - 同时您能够把这些外部数据直接载入网页的被选元素中。 jQue
sql注入手法详解
m0_71299382的博客
11-26 1万+
sql注入总结
一些常用的SQL(05版以上)数据库维护脚本
01-12 136
---try sysaltfiles 主数据库 保存数据库的文件 syscharsets 主数据库 字符集与排序顺序 sysconfigures 主数据库 配置选项 s...
MySQL中的星号（*）和百分号（%）代表表示什么，MySQL的库名、表名、字段名、字段值是否区分大...
热门推荐
weixin_33941350的博客
03-18 1万+
2019独角兽企业重金招聘Python工程师标准>>> ...
程序员的SQL金典6-8
05-20
　10.1.1 SQL注入漏洞原理 　10.1.2 过滤敏感字符 　10.1.3 使用参数化SQL 　10.2 SQL调优 　10.2.1 SQL调优的基本原则 　10.2.2 索引 　10.2.3 全表扫描和索引查找 　10.2.4 优化手法 　10.3 事务 　10.3.1 事务...
程序员的SQL金典3-8
05-20
　10.1.1 SQL注入漏洞原理 　10.1.2 过滤敏感字符 　10.1.3 使用参数化SQL 　10.2 SQL调优 　10.2.1 SQL调优的基本原则 　10.2.2 索引 　10.2.3 全表扫描和索引查找 　10.2.4 优化手法 　10.3 事务 　10.3.1 事务...
sql面试题_SQl优化技巧_1、注意通配符中like的使用，百分号放后面_2、避免在where子句中对字段进行函数操作_3、在子查询当中，尽量用exists代替in_4、where子句中尽量不要使用
小良的博客
07-09 645
系列文章目录 作为程序员经常和数据库打交道的时候还是非常频繁的，掌握住一些Sql的优化技巧还是非常有必要的。下面列出一些常用的SQl优化技巧 文章目录系列文章目录1、注意通配符中like的使用，百分号放后面2、避免在where子句中对字段进行函数操作3、在子查询当中，尽量用exists代替in4、where子句中尽量不要使用is null 或 is not null对字段进行判断5、避免在where子句使用or作为链接条件6、避免在 where 子句中使用 != 或 <> 操作符7、少用in 或
sql注入之or 1 = 1
m0_62851980的博客
08-20 4193
其中，以上语句的select,from,where是不区分大小写的，一般分行写select,from,where语句。select一般是查询结果要展示的字段，from后一般是要查询的表名，where是进行行数据筛选的条件。而sql注入中，username和passwd未知的情况下，我们可以通过注入来绕过后端的检测，比如。or进行运算，1=1恒成立为真，则全真。
SQL注入（万能句型‘ or 1=1 -‘）
石页
12-02 2510
环境：mysql、PHP 数据库： php代码 <html> <head> <title> SQLInjection </title> </head> <body> <center> <div> <form action="sqlIN.php" method="get"> name: <input ty.
SQL注入进阶篇(一)
qq_46217803的博客
08-04 1069
信息搜集阶段：利用内置函数搜集信息数据获取阶段：通过语句查询找到关键的内容，或通过暴力破解（比如遍历ASCII码来猜测）提权阶段：利用本身数据库的权限，或读写文件提权在我们不知道任何信息的前提下，可以整理以下思路步骤，通过information_schema中内置的函数来引出有用的信息SELECT schema_name from information_schema.SCHEMATA #查库。...
数据库查询语句SQL中like、%、-的区别
data+scenario+science+insight
11-16 1万+
数据库查询语句SQL中like、%、-的区别 数据库查询语句SQL中like、%、-的区别 %百分号通配符:表示任何字符出现任意次数(可以是0次) SQL 语句选取 name 以字母 "k" 结尾的所有客户： SELECT * FROM Websites WHERE name LIKE '%k'; 执行输出结果： 下划线通配符:表示只能匹配单个字符,不能多也不能少,就是一个字符. 查询员工名称以员工1开头，且后面只有一个字符的人 select * from #tmpEmpl.
[初级]sql注入之堆叠注入、运算符干扰[SUCTF 2019]EasySQL1
BlingZeng的博客
02-11 601
一道buuctf的题目 [SUCTF 2019]EasySQL1 并不难，主要靠猜。
探秘数据库中间件：ProxySQL与MaxScale的优势与劣势
最新发布
todoitbo的博客
04-22 1081
本文将深入探讨两个流行的数据库负载均衡中间件ProxySQL和MaxScale的功能、特点以及适用场景。我们将比较两者的优劣势，并提供选择和配置的建议，帮助读者了解如何在自己的数据库架构中选择合适的解决方案。
sql注入对于逻辑运算符的绕过
08-14
SQL注入是一种常见的安全漏洞，攻击者可以通过注入恶意的SQL代码来绕过应用程序的安全限制，执行非授权的数据库操作。在处理逻辑运算符时，攻击者可以利用这些运算符来绕过应用程序的验证和过滤机制。 以下是几种...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值