SQL 注入中- waitfor delay/time

一、waitfor介绍

    功能：指定触发语句块、存储过程或事务执行的时间、时间间隔或事件。

    语法：WAITFOR { DELAY 'time' | TIME 'time' }

    参数：DELAY：指等过了指定的时间过去后再执行SQL。
        TIME：指等到了指定的时间点后再执行SQL。
        'time'：要等待的时间。可以按 datetime 数据可接受的格式指定 time，也可以用局部变量指定此参数。不能指定日期，最长可达 24 小时。

二、waitfor示例

    1、等过了1小时10分12秒之后执行select语句：
        select * from t_user waitfor delay '01:10:12'

    2、等到了11点12分12秒之后再执行select语句：
        Slect * from t_user waitfor time '11:12:12'