典型的sql注入字符串方式有:sql注释语句,例如:–:表示单行注释/…/:用于多行(块)注释SELECT 查询语句,如:SELECT 列名称 FROM 表名称SELECT * FROM 表名称UNION操作符,如:
sql注释语句,例如:
–:表示单行注释
/…/:用于多行(块)注释
SELECT 查询语句,如:
SELECT 列名称 FROM 表名称
SELECT * FROM 表名称
UNION操作符,如:
SELECT column_name(s) FROM table_name1
UNioN
SELECT column_name(s) FROM table_name2
concat语句,如:
SELECT CONCAT(id, ‘,’, name) AS con FROM info LIMIT 1;//即将id与name从info中报出
SELECT CONCAT_WS('_',id,name) AS con_ws FROM info LIMIT 1;//即将id,name以_相连使用
order by语句的使用。
if语句,如:
if ((select user) = 'sa' OR (select user) = 'dbo') select 1 else select 1/0(S)
如果当前用户不是"sa"或者"dbo",就会抛出一个divide by zero error。
slepp()语句,如:
sleep(100)即延时多少的作用
count语句,如:
SELECT COUNT(column_name) FROM table_name//即返回table_name的字段数目
SELECT COUNT(*) FROM table_name//即返回table_name的所有字段数
extract语句,如:
EXTRACT(unit FROM date)//unit为选择的参数可以为day,week,year等
length()语句,如:
select length("123456") #返回6
--结束END--
本文标题: 典型的sql注入字符串有哪些
本文链接: https://www.lsjlt.com/news/114562.html(转载时请注明来源链接)
有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
下载Word文档到电脑,方便收藏和打印~
2024-05-02
2024-05-02
2024-05-02
2024-05-02
2024-05-02
2024-05-02
2024-05-02
2024-05-02
2024-05-02
2024-05-02
回答
回答
回答
回答
回答
回答
回答
回答
回答
回答
0