一篇学会SQL注入 | 详解SQL注入（基础向，基础到每个参数）

mysql 基本用法

查库：select schema_name from information_schema.schemata;
查表：select table_name from information_schema.tables where table_schema='security';
查列：select column_name from information_schema.columns where table_name='users';
查字段：select username,password from security.users;

基本函数

left() 函数

left(a,b) 从左侧截取a的前b位，正确返回1，错误返回0

mysql> select left(database(),3)='s';   // 截取前三位，但是右边就只有一位
+------------------------+
| left(database(),3)='s' |
+------------------------+
|                      0 |     // 错误
+------------------------+
1 row in set (0.00 sec)

mysql> select left(database(),3)='sec';
+--------------------------+
| left(database(),3)='sec' |
+--------------------------+
|                        1 |
+--------------------------+
1 row in set (0.00 sec)

mysql> select left(database(),1)='s';
+------------------------+
| left(database(),1)='s' |
+------------------------+
|                      1 |
+------------------------+
1 row in set (0.00 sec)

regexp 函数

regexp 函数： select user() regexp 'r'     user()的结果是里有r，则为1，否则0


mysql> select user();
+----------------+
| user()         |
+----------------+
| root@localhost |
+----------------+
1 row in set (0.00 sec)

mysql> select user() regexp 'root';
+----------------------+
| user() regexp 'root' |
+----------------------+
|                    1 |
+----------------------+
1 row in set (0.00 sec)

mysql> select user() regexp 'r';
+-------------------+
| user() regexp 'r' |
+-------------------+
|                 1 |
+-------------------+
1 row in set (0.00 sec)

mysql> select user() regexp 'lo';
+--------------------+
| user() regexp 'lo' |
+--------------------+
|                  1 |
+--------------------+
1 row in set (0.00 sec)


mysql> select user() regexp 'roc';
+---------------------+
| user() regexp 'roc' |
+---------------------+
|                   0 |
+---------------------+
1 row in set (0.00 sec)





// 如果在语句中使用 ^ 那么就会在最开始查，而不加 ^ 就会在整个语句中查找是否匹配
mysql> select user() regexp 'lo';
+--------------------+
| user() regexp 'lo' |
+--------------------+
|                  1 |
+--------------------+
1 row in set (0.00 sec)

mysql> select user() regexp '^lo';
+---------------------+
| user() regexp '^lo' |
+---------------------+
|                   0 |
+---------------------+
1 row in set (0.00 sec)

like 函数

like 函数： select user() like 'ro%'       匹配和 regexp 相似 与 regexp 区别在于 like 只能在开头匹配， regexp 全文匹配



mysql> select user();
+----------------+
| user()         |
+----------------+
| root@localhost |
+----------------+
1 row in set (0.00 sec)

mysql> select user() like 'root%';
+---------------------+
| user() like 'root%' |
+---------------------+
|                   1 |
+---------------------+
1 row in set (0.00 sec)

mysql> select user() like 'loca%';
+---------------------+
| user() like 'loca%' |
+---------------------+
|                   0 |
+---------------------+
1 row in set (0.00 sec)

substr 函数

substr(a,b,c)  :    select substr() XXXX        substr(a,b,c)  a 字符串中，从 b 位置开始截取 c 个字符

ascii() 函数

//将某个字符串转化为 ascii 值

mysql> select ascii('a');
+------------+
| ascii('a') |
+------------+
|         97 |
+------------+
1 row in set (0.00 sec)


mysql> select ascii(substr((select database()),1,1));
+----------------------------------------+
| ascii(substr((select database()),1,1)) |
+----------------------------------------+
|                                    115 |
+----------------------------------------+
1 row in set (0.00 sec)


mysql> select ascii(substr((select database()),1,1))>110;   // 结果如果大于110，就会返回1，否则返回0
+--------------------------------------------+
| ascii(substr((select database()),1,1))>110 |
+--------------------------------------------+
|                                          1 |
+--------------------------------------------+
1 row in set (0.00 sec)

mid()函数

//mid(a,b,c)       查询 a 数据，从查询到的 a 数据中的第 b 位开始提取，一共取 c 个字符
注意：查询的 a 数据必须为 string 类型

substr() 函数

//substr() 和 substring () 函数实现的功能是一样的，均为截取字符串

//substr(a,b,c)         a 为查询的语句，b 为语句从 b 位开始，c 为语句从 b开始取 c 个值

concat() 函数

Select concat((select database()));

//作用：把两个或者多个字符串连接起来

concat_ws() 函数

例如：
concat_ws(',','1','2','3')

输出的值为：1,2,3

//concat_ws()   全称：concat with separator
第一个参数为分隔符，其他的为值，输出结果为每个值用分隔符分开。值的数量是无限的

group_concat() 函数

select id,group_concat(name) from aa group by id;  
+------+--------------------+
| id| group_concat(name) |
+------+--------------------+
|1 | 10,20,20|
|2 | 20 |
|3 | 200,500|
+------+--------------------+
3 rows in set (0.00 sec)
————————————————



//该函数为把返回的值满足条件的输出到一个框框里面

group by 函数

//根据一个或者多个列对结果集进行分组
//最重要的就是去掉重复的数据

Orders表
O_Id	OrderDate	OrderPrice	Customer
1		2008/12/29	1000		Bush
2		2008/11/23	1600		Carter
3		2008/10/05	700			Bush
4		2008/09/28	300			Bush
5		2008/08/06	2000		Adams
6		2008/07/21	100			Carter

mysql > SELECT Customer,SUM(OrderPrice) FROM Orders GROUP BY Customer;
Customer	SUM(OrderPrice)
Bush		2000
Carter		1700
Adams		2000

count() 函数

//返回表中记录数（横为记录，竖为字段）
mysql count(*) from table_name;  //返回 table_name 表中的所有记录数

Orders表
O_Id	OrderDate	OrderPrice	Customer
1		2008/12/29	1000		Bush
2		2008/11/23	1600		Carter
3		2008/10/05	700			Bush
4		2008/09/28	300			Bush
5		2008/08/06	2000		Adams
6		2008/07/21	100			Carter

mysql > SELECT COUNT(Customer) AS CustomerNilsen FROM Orders WHERE Customer='Carter'

+-------------------+
| CustomerNilsen	|
+-------------------+
| 2					|
+-------------------+
1 row in set, 1 warning (0.00 sec)

floor() 函数

//向下取整
mysql > select floor(20.11);
+----------------------+
| floor(20.11)  |
+-----------