查看编码 SELECT  COLLATIONPROPERTY(‘Chinese_PRC_Stroke_CI_AI_KS_WS’, ‘CodePage’) 936 …

SELECT 语句中的子查询 子查询（Sub Query）或者说内查询（Inner Query），也可以称作嵌套查询（Nested Query），是一种嵌套在其他 SQL 查询的 WHERE 子句中的查询。 子查询用于为…

语法## SELECT column1, column2, columnN FROM table_name; SELECT * FROM table_name; 实例## 假设数据 ID NAME AGE ADDRESS…

数据库(database)： 是一个以某种有组织的方式存储的数据集合。最简单的方法是将数据库想象为一个文件柜。 SELECT语句 使用select检索表数据 检索单个列：（pro_name是列名，Products是表） …

注： 以下payload均基于单引号字符型注入。若是整型注入，需将单引号与后面的注释符(–+)都去掉；若是双引号注入，需将单引号改为双引号。 可联合查询注入 使用情景：页面有显示位。 优点：语句简单，快速。 …

正则表达式： 正则表达式是为复杂搜索指定模式的强大方式。 ^ 所匹配的字符串以后面的字符串开头 mysql> select “fonfo” REGEXP “^fo$”…

1．定义一个整型变量age，对该变量赋值（分别使用select语句和set语句），然后显示该变量值。 declare @age int set @age=1 print @age select @age=2 select…

select [all/distinct] 目标列表达式 from 视图/表名 as 别名 where 条件表达式 group by 分组 having 条件表达式 order by 列名 asc/desc 注： ①fr…

10.DISTINCT关键字 从select 语句的结果集中去掉重复的记录 11.TOP 关键字 限制查询的结果的显示的行数 12.GROUP BY 子句 表示一个或多个列或表达式的值将一组选定行组合成一个摘要行集，针对…

假设我们的数据如下所示，表为test表： A B C 190 [1030,1031,1032,1033,1190] select id 191 [1030,1031,1032,1033,1190] select id 可…

这里只记录平时常用到的函数 字符串函数 select ltrim(' str'),rtrim(' str '),trim(' str ');#去除空格函数 select replace('abcdefbc','bc','…

1.判断是否有注入 ;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.判断数据库系统 ;and (select count(*) from sysobjects)>…