select * from sample where id = id

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/qq_24380167/article/details/69812358

今天写sql语句的时候无意中,写成了如题的语句,结果可想而知,和我的预期产生了很大的差别,把数据库全查了,再一想很合理。结合前几天看“继承者们”时候用url跳转电视剧的情况,这是当时的url----https://pan.baidu.com/play/video#video/path=%2F继承者们%2F14.mkv&t=-1。这个14就是继承者们的集数,直接改变14为15,这个url可以进入到百度存放电视剧的数据库去查询第15集来播放了,亲测有效,其实15作为参数在数据库里查询了一下电视剧。结合网络上一个问题----select * from booktable where id='100'or'1'='1'的结果是啥,实践了一下:select * from sample where  id = id,可以看到我的数据库有三条数据。

知道了我数据库里的数据,针对这个语句----select * from booktable where id='100'or'1'='1',测试了下,结果如下图:


我特意换了下语句----select * from sample where id=100 and id=id,结果如下图,啥都没查到。


接着我把语句换成了select * from sample where id=5 and id=id,就是如下结果:

紧接着使用select * from sample where name=name的结果如下:

通过测试,就可以发现,用or的时候可以是col名称 = col名称,后段有效,用and的时候只有前段有效。有人说这个可以偷偷获取数据库里的其他数据,貌似我也得赞同。一切都很合理,只是思维没有前进



展开阅读全文

没有更多推荐了,返回首页