sql注入常用函数与逻辑运算

https://www.runoob.com/mysql/mysql-functions.html
system_user() 系统用户名
user() 用户名
current_user() 当前用户名
session_user() 连接数据库的用户名
database() 数据库名
version() 数据库版本
@@datadir 返回数据库路径
@@basedir 数据库安装路径
@@version_compile_os 操作系统
count() 返回执行结果数量
concat() 没有分隔符地连接字符串
concat_ws() 含有分隔符地连接字符串
concat_ws(’ ‘,username,password) 以’ ’ 处 作为连接符号

group_concat() 连接一个组的所有字符串，并以逗号分隔每条数据
floor() 返回小于或等于x的最大整数 相当于数学的取整 [x]

sleep(n) 让此程序运行秒钟
SUBSTR(s, start, length) 从字符串 s 的 start 位置截取长度为 length 的子字符串
ASCII(s) 返回字符串 s 的第一个字符的 ASCII 码