sql注入基础

有几个mysql内置的函数需要记住：

-- 有几个mysql内置的函数需要记住：
length(str)：返回str字符串的长度。
substr(str, pos, len)：将str从pos位置开始截取len长度的字符进行返回。注意这里的pos位置是从1开始的，不是数组的0开始
mid(str,pos,len):跟上面的一样，截取字符串
ascii(str)：返回字符串str的最左面字符的ASCII代码值。
ord(str):同上，返回ascii码
if(a,b,c) :a为条件，a为true，返回b，否则返回c，如if(1>2,1,0),返回0
使用ascii码来判断时，需要向我们的工具中加入ascii码的字典

常用的sql注入语句：

1. and
   and:并且
   (1) .需要符合所有条件，这样的记录就会被查询出来。
   (2) .如果其中一个条件不符合则记录将被剔除掉。
2. or
   or:或者
   (1) .只要符合这几个查询条件的其中一个条件，这样的记录就会被查询出来。
   (2) .如果不符合这些查询条件中的任何一条，这样的记录将被排除掉。
   (3) and和or的优先级：and优先
3. order by
   order by:排序
   (1) .降序：desc
   (2) .升序：ASC
4. where --后面加条件(满足则输出)

limit o,1 --限制(从第一条开始输出，1：只输出一次)

5. union --联合查询(讲两条select语句连起来查询)
   注意，UNION 内部的 SELECT 语句必须拥有【相同数量】的列，列也必须拥有相似的数据类型
   同时，每条 SELECT 语句中的列的顺序必须相同
   注释：默认地，UNION 操作符选取不同的值。如果允许重复的值，请使用 UNION ALL

6. sql注入常用的函数
   6.1. version() —查看mysql版本信息

   6.2. user() —查看当前