SQL注入基本知识点

1、union

联合查询：把查询到的结果拼接显示在联合查询的第一个语句上 SQL注入-基本知识点

eg：
select ename,job from emp where job = 'MANAGER' union select a,b from emp where job = 'SALESMAN';

显示结果为：

enable	job
a	b

2、MySQL导出和导入数据的作用

数据库导出可用于将数据库复制到另一个服务器。可以将数据库传输到在另一台主机上运行的服务器，这是最典型的数据导出任务。也可以将数据传输到运行在同一主机上的不同服务器。

实现这一功能的前提是在MySQL的配置文件my.ini里，有

secure_file_priv =

且如果有文件夹目录，则只允许改目录下文件（测试子目录也不行），如果为空，则不限制目录；

3、REQUEST接受方式

（1）request可以同时接收get和post的参数

• 所以可以通过修改传参方式，观察页面的显示效果有无发生变化进行确定是否使用的request接受参数。