mysql数据库sql注入原理_SQL注入的原理与相关知识点

题记

最近总是这样，每当我和他四目相交，目光总会先躲开一次，然后再次相视。 ------------青春之旅

注意

登录后台可以试试万能密码' or !false --

原理：当客户端提交的数据 未做处理或转义直接带入数据库就造成了SQL注入。

注入分为2大类

1.整型(没有单双引号)

2.字符串(有单双引号)

1、SQL注入的原理

SQL注入的漏洞产生必须满足以下两个条件

①参数用户可控：前端传给后端的参数内容是用户可以控制的。

②参数代入数据库查询：传入的参数拼接到SQL语句，并且代入到数据库查询。

2、与MySQL注入相关的知识点

在MySQL5.0之后的版本，MySQL默认在数据information_schema的数据数据库。在改数据库中我们需要记住三个表名，schemata,tables,columns。

Schemata表存储用户创建的所有的数据库的库名，我们需要记住schema_name字段。

Tables表存储所有数据库名和表名。

Columns表存储所有的数据库名、表名和字段名

3、常用MySQL常用语句

Select 要查询的字段 from 库名.表名 where 字段名=值 and 字段名2=值

单行注释，#后面直接加内容 、 -- 后面直接加内容

多行注释，/**/中间可以跨

union联合查询：union操作符用于拼接两个或者多个select查询语句。union中前后2个查询必须拥有相同的列数。

order by num语句： 默认按照升序进行排列

3.1、常用的函数

user()   当前用户名

database()  当前所用数据库

version()     数据库的版本

3.2、字符串连接函数

1、concat(str1,str2..)直接连接

2、group_concat(str1,str2)使用逗号作为分隔符

3、concat_ws(sep,str1,str2)函数使用第一个参数作为分隔

4、substr() substr(string string,num start,num length);

5、LENGTH(str)返回字符串str的长度，以字节为单位