标签：mysql esc enter 空字符串 使用 不同 sql union count() 注入
首先SQL语句对大小写不敏感，这也导致了后台程序对大小写的检测失效。
SQL 注释语句 ("--"与"/*...*/")
（1）--：表示单行注释
（2）/*…*/：用于多行（块）注释
SQL SELECT 语法
SELECT 列名称 FROM 表名称 SELECT * FROM 表名称
UNION 操作符用于合并两个或多个 SELECT 语句的结果集。
请注意，UNION 内部的 SELECT 语句必须拥有相同数量的列。列也必须拥有相似的数据类型。同时，每条 SELECT 语句中的列的顺序必须相同。
SQL UNION 语法
SELECT column_name(s) FROM table_name1 UNION SELECT column_name(s) FROM table_name2
注释：默认地，UNION 操作符选取不同的值。如果允许重复的值，请使用 UNION ALL。
CONCAT 函数用于将两个字符串连接为一个字符串 1、语法及使用特点： CONCAT(str1,str2,…) 返回结果为连接参数产生的字符串。如有任何一个参数为NULL ，则返回值为 NULL。可以有一个或多个参数。 2、使用示例： SELECT CONCAT(id, ‘，’, name) AS con FROM info LIMIT 1;
使用函数CONCAT_WS（）。 使用语法为：CONCAT_WS(separator,str1,str2,…) CONCAT_WS() 代表 CONCAT With Separator ，是CONCAT()的特殊形式。第一个参数是其它参数的分隔符。分隔符的位置放在要连接的两个字符串之间。分隔符可以是一个字符串，也可以是其它参数。如果分隔符为 NULL，则结果为 NULL。函数会忽略任何分隔符参数后的 NULL 值。但是CONCAT_WS()不会忽略任何空字符串。 (然而会忽略所有的 NULL）。 如SELECT CONCAT_WS(‘_‘,id,name) AS con_ws FROM info LIMIT 1;
GROUP_CONCAT函数返回一个字符串结果，该结果由分组中的值连接组合而成。 使用表info作为示例，其中语句SELECT locus,id,journal FROM info WHERE locus IN(‘AB086827‘,‘AF040764‘);的返回结果为
+----------+----+--------------------------+ | locus | id | journal | +----------+----+--------------------------+ | AB086827 | 1 | Unpublished | | AB086827 | 2 | Submitted (20-JUN-2002) | | AF040764 | 23 | Unpublished | | AF040764 | 24 | Submitted (31-DEC-1997) | +----------+----+--------------------------+
1、使用语法及特点：
GROUP_CONCAT([DISTINCT] expr [,expr ...] [ORDER BY {unsigned_integer | col_name | formula} [ASC | DESC] [,col ...]] [SEPARATOR str_val]) 在 MySQL 中，你可以得到表达式结合体的连结值。通过使用 DISTINCT 可以排除重复值。如果希望对结果中的值进行排序，可以使用 ORDER BY 子句。 SEPARATOR 是一个字符串值，它被用于插入到结果值中。缺省为一个逗号 (",")，可以通过指定 SEPARATOR "" 完全地移除这个分隔符。 可以通过变量 group_concat_max_len 设置一个最大的长度。在运行时执行的句法如下： SET [SESSION | GLOBAL] group_concat_max_len = unsigned_integer; 如果最大长度被设置，结果值被剪切到这个最大长度。如果分组的字符过长，可以对系统参数进行设置：SET @@global.group_concat_max_len=40000;
2、使用示例：
语句 SELECT locus,GROUP_CONCAT(id) FROM info WHERE locus IN(‘AB086827‘,‘AF040764‘) GROUP BY locus;的返回结果为
+----------+------------------+ | locus | GROUP_CONCAT(id) | +----------+------------------+ | AB086827 | 1,2 | | AF040764 | 23,24 | +----------+------------------+
语句 SELECT locus,GROUP_CONCAT(distinct id ORDER BY id DESC SEPARATOR ‘_‘) FROM info WHERE locus IN(‘AB086827‘,‘AF040764‘) GROUP BY locus;的返回结果为
+----------+----------------------------------------------------------+ | locus | GROUP_CONCAT(distinct id ORDER BY id DESC SEPARATOR ‘_‘) | +----------+----------------------------------------------------------+ | AB086827 | 2_1 | | AF040764 | 24_23 | +----------+----------------------------------------------------------+
ORDER BY 语句用于根据指定的列对结果集进行排序。
ORDER BY 语句默认按照升序对记录进行排序。
如果您希望按照降序对记录进行排序，可以使用 DESC 关键字。
实例：以（逆）字母顺序显示公司名称
SELECT Company, OrderNumber FROM Orders ORDER BY Company （DESC）
GROUP BY 语句用于结合合计函数，根据一个或多个列对结果集进行分组。
SQL GROUP BY 语法
SELECT column_name, aggregate_function(column_name) FROM table_name WHERE column_name operator value GROUP BY column_name
EXTRACTVALUE(XML_document, XPath_string);
UPDATEXML(XML_document, XPath_string, new_value);
语法：IF(expr1,expr2,expr3)
其中，expr1是判断条件，expr2和expr3是符合expr1的自定义的返回结果。
例如：
select if(il.status_id = ‘INV_STTS_AVAILABLE‘,‘全新‘,‘二手‘) as status_id from inventory_location as il;
执行select sleep(N)可以让此语句运行N秒钟
LEFT(str,len)
返回最左边的n个字符的字符串str，或NULL如果任何参数是NULL。
SELECT LEFT(‘foobarbar‘, 5);
COUNT(column_name) 语法
COUNT(column_name) 函数返回指定列的值的数目（NULL 不计入）：
SELECT COUNT(column_name) FROM table_name
SQL COUNT(*) 语法 COUNT(*) 函数返回表中的记录数：
SELECT COUNT(*) FROM table_name
SQL COUNT(DISTINCT column_name) 语法 COUNT(DISTINCT column_name) 函数返回指定列的不同值的数目：
SELECT COUNT(DISTINCT column_name) FROM table_name
注释：COUNT(DISTINCT) 适用于 ORACLE 和 Microsoft SQL Server，但是无法用于 Microsoft Access。
FLOOR() - 返回最大整数，使这个整数小于或等于指定数的数值运算。
ROUND() – 四舍五入一个正数或者负数，结果为一定长度的值。
SQL 有一个 RAND 函数，用于产生 0 至 1 之间的随机数
返回字符串的长度，以字节为单位
语法：
LENGTH(string)
EXTRACT() 函数用于返回日期/时间的单独部分，比如年、月、日、小时、分钟等等。
EXTRACT(unit FROM date)
date 参数是合法的日期表达式。unit 参数可以是下列的值：
Unit 值 MICROSECOND SECOND MINUTE HOUR DAY WEEK MONTH QUARTER YEAR SECOND_MICROSECOND MINUTE_MICROSECOND MINUTE_SECOND HOUR_MICROSECOND HOUR_SECOND HOUR_MINUTE DAY_MICROSECOND DAY_SECOND DAY_MINUTE DAY_HOUR YEAR_MONTH
标签：mysql esc enter 空字符串 使用 不同 sql union count() 注入
原文地址：https://www.cnblogs.com/cainiao-chuanqi/p/14270288.html
