栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > Java

SQL注入,SQL数据库基础

Java 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

SQL注入,SQL数据库基础

MySQL数据库基础

连接数据库,输入命令MySQL -u root -p,然后输入密码为root,然后按回车就可登录

显示数据库的所有数据可的名称,输入命令show databases;

新建一个数据库,输入命令create database www; 新建成功之后,可以用show  databases;查看结果

 

使用数据库 use www

在数据库中新建表result

在表中result增加数据

插入成功之后用命令查询result表的全部内容

Select*from result;

删除一条数据delete from result where id = 7;

修改表中的一条数据

查询表中的name和score数据

查询name为li的分数

MySQL的进阶操作

order by 的用法

将表中的数据进行排序递减desc

显示id为升序排列

显示name为升序排列

limit的用法

基本格式

Limit m,n

表示从第m+1条数据开始,顺序往下查询n条数据

Limit m

表示查询m条数据

Select * from result limit 0,2;

从第二条数据起,往下查询3条数据的id,name和score字段

union select的用法

查询结果是select * from result和select1,2,3,4查询结果的拼接

Select id,city from result where id=1 and 1=2 union select name,score from result;

从以上结果显示,在已知字段名的情况下,攻击者只要将该字段至于任何能够显示的位置,就可以暴露该字段的值。

unino select结合information_schema数据库

查看数据库

两条命令的结果相同。

查看数据表的两条命令

结果显示也是一样的。

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/737494.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号