标签：
最新在看sql注入与防御这个本，在第32页上，有个说明：用于显示数据库执行语句的信息，比如having 1=1.
本人 数据库：mysql
版本：5.1.66
执行：select * from aa where id=2 having 1=1; --将注入转化为实际的sql，简写。
结果：是有正确结果的。
--------------------------------------------------------------------------------------------------------------------------------------------------
该书数据库：sql server
运行上述sql语句时，报错信息大致意思是“缺少group by”。由此可知，至少在目前的mysql数据库中，是无法通过该方法得到数据库执行信息的。
---------------------------------------------------------------------------------------------------------------------------------------------------
这样就涉及到：mysql中有哪些函数是必须同时存在的，至少构造的sql语句不全会导致服务器报错。
标签：
原文地址：http://www.cnblogs.com/Silvermoon/p/5192297.html
