[20][03][39] MySQL 注入的 concat/concat_ws/group_concat 函数详解

本文中使用的例子均在下面的数据库表 t_subject 下执行

1. concat() 函数

1.1 功能

将多个字符串连接成一个字符串

1.2 语法

concat(str1, str2, ...)

返回结果为连接参数产生的字符串,如果有任何一个参数为 null,则返回值为 null

1.3 举例

• 例 1

select concat (id, name, score) as info from t_subject;

中间有一行为 null 是因为 t_subject 表中有一行的 score 值为 null

• 例 2
  在例 1 的结果中三个字段 id,name,score 的组合没有分隔符,我们可以加一个逗号作为分隔符

这样显示的结果看上去顺眼了许多
但是输入 sql 语句麻烦了许多,三个字段需要输入两次逗号,如果 10 个字段,要输入九次逗号…麻烦死了啦,有没有什么简便方法呢？——于是可以指定参数之间的分隔符的 concat_ws() 来了

2. concat_ws() 函数

2.1 功能

和 concat() 一样,将多个字符串连接成一个字符串,但是可以一次性指定分隔符～(concat_ws 就是 concat with separator)

2.2 语法

concat_ws(separator, str1, str2, …)
说明:第一个参数指定分隔符.需要注意的是分隔符不能为 null,如果为 null,则返回结果为 null

2.3 举例

• 例 3: 我们使用 concat_ws() 将分隔符指定为逗号,达到与例 2 相同的效果

• 例 4:把分隔符指定为 null,结果全部变成了 null

3. group_concat() 函数

前言:在有 group by 的查询语句中,select 指定的字段要么就包含在 group by 语句的后面,作为分组的依据,要么就包含在聚合函数中.(有关 group by 的知识请戳:浅析 SQL 中 Group By 的使用)

• 例 5:

该例查询了 name 相同的的人中最小的 id.如果我们要查询 name 相同的人的所有的 id 呢？
当然我们可以这样查询

• 例 6

但是这样同一个名字出现多次,看上去非常不直观.有没有更直观的方法,既让每个名字都只出现一次,又能够显示所有的名字相同的人的 id 呢？使用 group_concat()

3.1 功能

将 group by 产生的同一个分组中的值连接起来,返回一个字符串结果

3.2 语法

group_concat( [distinct] 要连接的字段 [order by 排序字段 asc/desc ] [separator '分隔符'] )

说明:通过使用 distinct 可以排除重复值；如果希望对结果中的值进行排序,可以使用 order by 子句；separator 是一个字符串值,缺省为一个逗号

3.3 举例

• 例 7:使用 group_concat() 和 group by 显示相同名字的人的 id 号

• 例 8:将上面的 id 号从大到小排序,且用’_'作为分隔符

• 例 9:上面的查询中显示了以 name 分组的每组中所有的 id.接下来我们要查询以 name 分组的所有组的 id 和 score