SQL注入中常用的函数

mid()函数

SELECT MID(ColumnName, Start [, Length])
从指定字段中提取出字段的内容
column_name:字段名
start:开始位置
length:长度

实例

Persons 表:

Id	LastName	FirstName	Address	City
1	Adams	John	Oxford	Street
2	Bush	George	Fifth Avenue	New York
3	Carter	Thomas	Changan Street	Beijing

现在，我们希望从 “City” 列中提取前 3 个字符。

我们使用如下 SQL 语句：

SELECT MID(City,1,3) FROM Persons
结果集类似这样：

SmallCity
Lon
New
Bei

---

limit()函数

SELECT * FROM