SQL注入之联合查询
SQL注入之联合查询
什么是SQL注入
简单来说就是把输入的SQL语句和源码进行拼接,既能执行源码,又可以使拼接的SQL语句正常执行,最终实现到对网站、数据库的操作
常见的联合查询要使用到的SQL语句
mysql>show databases; #查看当前数据库所有的库名
show tables; #查看表名
desc users; #查看表结构
select * from users; #查看所有列
select user,password from users; #
原创
2021-04-20 22:18:03 ·
546 阅读 ·
0 评论