MYSQL注入 基础篇2.0

如果你心情不好

你就对天空说

对大海说

对语音助手说

就是别对我说

---

你随便评价，听进去算我输

---

什么是SQL语言

数据定义语言（DDL）:是一组SQL命令，用于创建和定义数据库对象，并且将对这些对象的定义保存到数据字典中。通过DDL语句可以创建数据库对象，修改数据库对象和删除数据库对象等。

数据操纵语言（DML）：主要用来处理数据库中的数据内容。允许用户对数据库中的数据进行查询 ，插入，更新和删除等操作

数据控制语言（DCL）：数据控制语言用于修改数据库结构的操作权限

为什么要了解SQL语言？

SQL注入的本质是什么？

本质实际上是SQL语言的拼图游戏或者填空游戏

SQL注入的目标

SQL注入的目标明确就是查询数据或控制系统
１.查询：利用复杂的select查询获取信息，如管理员用户名和密码信息
２.插入：在管理员用户表中插入一条记录试图获得后台管理员权限
３.更新：更新用户数据，进行提取，或者修改敏感数据
４.删除：删除管理员权限记录，清除脚印，破坏数据等

什么是DDL？

DDL数据定义语言
功能：用于数据库，表，视图，函数，存储过程或者其它对象的创建，删除或者修改的操作
包括：
create 创建
alter 创建
drop 删除

create 语句

如何创建和删除数据库

Create database xz default charset utf8;
Drop database xz;

如何创建表和删除表

Create table xz(uid int; uname varchar(32),password(32),email varchar(50));
Drop table xz;

alter

1）增加和删除字段
alter table users add colum mobile bigint default 0;
alter table users drop colum mobile;
2)修改字段类型和长度
alter table users modify column uname varchar(100);
3)字段改名
alter table users change uname username varchar(100);
4)调整字段顺序
alter table users change uid uid int first;
alter table users change uname uname varchar(100) after uid;
5)如何修改表名
alter table users rename emp;

不急不急慢慢来。。。。。。