p36273的博客

1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。3、基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。4、联合查询注入，可以使用union的情况下的注入。5、堆叠查询注入，可以同时执行多条语句的执行时的注入。

MySQL中可以使用SELECT语句来查询数据。查询语句：#正确返回 1 ，错误返回 0。

可以指明对表中数据所进行的运算。MySQL 主要有以下几种运算符：1、算术运算符：加减乘除求余，主要是用在数值计算上。2、比较运算符：大于、小于、等于、不等于，主要用于数值的比较和字符串的匹配上。3、逻辑运算符：与、或、非、异或等，结果只返回真值（1或者true）和假值（0或false）。

是用某种模式去匹配一类字符串的一一个方式。例如，使用正则表达式可以查询出包含A、B和C其中任一字母的字符串。正则表达式的查询能力比通配字符的查询能力更强大，而且更加的灵活。正则表达式可以应用于非常复杂查询。使用REGEXP关键字来匹配查询正则表达式。属性名 REGEXP '匹配方式'“属性名”参数表示需要查询的字段的名称；“匹配方式” 参数表示以哪种方式来进行匹配查询。

MySQL中包括COUNT()、SUM()、AVG()、MAX()和MIN()。当需要对表中的记录求和、求平均值、查询最大值和查询最小值等操作时，可以使用集合函数。GROUP BY关键字通常需要与集合函数起使用。

MySQL中可以使用SELECT语句来查询数据。

主键与记录之间的关系如同身份证和人之间的关系，他们是一一对应的。1)主键约束要求主键列的数据要唯一，并且不允许为空。2)主键能唯一的标识表中的一条记录，可以结合外键来定义不同数据表之间的关系，加快数据库的查询速度。3)一般分为单字段主键和多字段联合主键。

关系数据库是创建在关系模型基础上的数据库，“一对一、一对多、多对多”等关系模型。数据库专业的来说，其实就是一种电子的仓库，是专门储存数据和管理数据的一种处所，用户可以对数据库中的数据进行新增、更新或者删除等操作。information_schema 用于存储数据库元数据(关于数据的数据)，例如数据库名、表名、列的数据类型、访问权限等。非关系型数据库是对不同于传统的关系数据库的数据库管理系统的统称。几乎所有的数据库管理系统都配备了一个开放式数据库连接（ODBC）驱动程序，令各个数据库之间得以互相集成。