随心笔谈

 目录前言数据准备 1.查询条件中有or,即使有部分条件带索引也会失效2.like查询是以%开头3.如果列类型是字符串，那在查询条件中需要将数据用引号引用起来，否则不走索引4.索引列上参与计算会导致...

 目录sql查询数组中是否包含某个内容find_in_setsql判断字段值中是否包含某个字符串总结 如果表Atable中的a字段内容是1,2,3 的格式(a字段是用,分隔的)，要查询该字段是否包含...

 目录可以通过空格或者as给表起别名简单查询中使用别名复杂查询中使用别名总结 但是注意如果操作的数据库是Oracle的话，只能使用空格，as不符合Oracle的语法。 举个栗子 select * f...

 目录基本查询条件查询常用的条件表达式投影查询排序分页查询聚合查询分组多表查询连接查询小结 SELECT * FROM <表名> select也可以用作计算，但不是他的强项，select...

 目录字符串的合并字符串合并方法一：字符串合并方法二：字符串的拆分字符串拆分方法一：字符串拆分方法二：总结 在Oracle中可能有多种实现方法，目前我已知的有两种，下面记录下这两种的实现： 实现SQ...

 目录一、判断是否存在注入点二、查询当前用户下所有数据库三、获取数据库中的表名四、获取表中的字段名五、获取字段内容六、获取数据库的所有用户七、获取数据库用户的密码八、获取当前网站数据库的名称九、获取...

 目录前言基础知识宽字节宽字节注入例子例题一例题二SQLMAP应用结语 突然想起来之前讲SQL注入时忘记讲一下这个宽字节注入了，因为这个知识点还是挺重要的，所以本文就带大家了解一下宽字节注入的原理以...

 目录前言0x010x020x03总结 我相信很多小伙伴在玩sql注入报错注入时都会有一个疑问，为什么这么写就会报错？曾经我去查询的时候，也没有找到满意的答案，时隔几个月终于找到搞清楚原理，特此记录...

 目录前言常用报错函数用法详解updatexml()函数实例extractvalue()函数floor()函数exp()函数12种报错注入函数总结 报错注入的前提是当语句发生错误时，错误信息被输出到...

 目录SQL报错注入概述报错注入的前提条件Xpath类型函数extractvalue()updatexml()其他函数floor()、rand()、count()、group by联用exp()（5...