【持续更新】SQL注入数据库基础知识

一、数据库全局变量

1. @@datadir：数据所在目录
2. @@hostname：主机名
3. @@VERSION：服务器版本
4. version_compile_os：你的操作系统类型

二、常用函数

CONCAT_WS(分隔符,字段名1,字段名2…字段名n)：

1. 使用分隔符将多个字符串连接成一个字符串，第一个参数指定分隔符，分隔符不能为null，如果为null，则返回结果为null
2. 可以在分隔符之后添加任意字符串，该字符串也会被指定的分隔符和其他字段拼接到一起

substring_index(字符串,分隔符,计数)：

1. 按分隔符截取字符串
2. 如果第2个参数是正数，就从左向右截取，如果第2个参数是负数，就从右向左截取。从1开始数，截取到的内容等于第三个参数分割符分割后的所有的内容（分隔符不会被当作截取后的内容）

e.g. 从左开始
	str = www.wiki.com
	ubstring_index(str, ‘.’, 1) 结果为：www
	substring_index(str, ‘.’, 2) 结果为：www.wiki
e.g. 截取中间（先截取左边2个，再截取右边1个）
	substring_index(substring_index(str, ‘.’, 2), ‘.’, -1)

left(字符串, 长度)：

• 左截取指定长度的字符串，从1开始数，数到长度即可。

right(字符串, 长度)：

• 右截取指定长度的字符串，从1开始数，数到长度即可。

char(ASCII十进制数)：

• 十进制ASCII码转换为字符

user()：

• 返回当前连接数据库的用户名和主机名（host）

system_user()：

• 同user()

version()：

• 返回当前数据库的版本

benchmark(次数, “表达式”)：

• 将表达式重复运行指定次数，多用于判断SQL语句的执行速度，从而进行优化，但是，可以通过该函数来判断是否存在基于时间的SQL注入，或者根据返回页面的时间来判断服务器有木有执行我们的SQL注入语句。

database()：

• 返回当前使用的数据库的名字

schema()：

• 同database()

count(列名)：

1. 返回指定列的值的个数（NULL不计算个数）
2. count(*)可以返回表中所有的记录个数