SQL注入之Mysql注入及原理

---

• Mysql函数

1.system_user()         #系统用户名；

2.user()                      #用户名；

3.current_user           #当前用户名；

4.session_user()         #连接数据库的用户名；

5.database()               #数据库名；

6.version()                  #Mysql数据库版本；

7.load_file()                #读取本地文件的函数，转成16进制，后者是10进制；

8.@@datadir             #读取数据库路径；

9.@@basedir             #Mysql安装路径；

10.@@version_compile_os       #操作系统。

 

• PHP Mysql链接文件分析

<?php

$host='localhost'; //数据库地址

$database='