函数名称 函数功能 函数名称 函数功能 system_user() 系统名称 concat() 没有分隔符的连接 user() 用户名 concat_ws() 含有分隔符的连接字符串 current_user() 当前用户名 group_concat() 连接一个组的所有字符串，并以逗号分隔每一条数 ...
分类：
数据库 时间：
2021-05-24 01:02:39
阅读次数：
0
将多条记录的某个字段合并成一条记录 group_concat : 将某字段多条记录合并，默认逗号分隔 select group_concat(c.invoice_no) from ibc_comm_invoice c where c.settle_nos like concat('%',m.sett ...
分类：
数据库 时间：
2021-03-31 12:35:16
阅读次数：
0
less2 and 1=1有回显，and 1=2无回显，为数值型注入 order by 4–+报错，有3行 查询数据库名 ?id=0' union select 1,(select group_concat(schema_name) from information_schema.schemata) ...
分类：
数据库 时间：
2021-03-16 13:40:45
阅读次数：
0
语句: SELECT ( SELECT GROUP_CONCAT( title ) FROM shop_goods_spu_specification_sub WHERE FIND_IN_SET( id, sku.spec_ids ) ) AS title FROM shop_goods_cart ...
分类：
数据库 时间：
2021-02-22 11:57:21
阅读次数：
0
背景 因业务需要汇总数据，汇总条件较复杂，所以想汇总时获取所有汇总数据的ID，以便后续使用。 功能 将 group by 产生的同一个分组中的值连接起来，返回一个字符串结果。 语法 group_concat( [distinct] 要连接的字段 [order by 排序字段 asc/desc ] [ ...
分类：
数据库 时间：
2021-02-05 10:57:43
阅读次数：
0
MySQL group_concat() 函数用法 在使用 group by对数据进行分组后，如果需要对 select 的数据项进行字符串拼接，这时就需要用到group_concat()函数。 1、基本用法 group_concat()完整语法如下： group_concat([DISTINCT] ...
分类：
数据库 时间：
2021-01-07 12:27:19
阅读次数：
0
原网址 : https://wiki.x10sec.org/web/sqli-zh/ 表名 ¶ union 查询 --MySQL 4版本时用version=9，MySQL 5版本时用version=10 UNION SELECT GROUP_CONCAT(table_name) FROM infor ...
分类：
数据库 时间：
2020-12-11 12:10:16
阅读次数：
3
sql注入中联合查询group_concat位置 前言 题目环境 buuctf中[极客大挑战 2019]LoveSQL 联合查询中group_concat位置 思路 普通姿势 直到 可以看到报错，但我们的语句并没有任何错误 换到第三个位置就可以正常显示 本地实验也是会报错 最终payload都是在最 ...
分类：
数据库 时间：
2020-11-25 12:47:10
阅读次数：
12
concat()函数 1. 功能： 返回结果为连接参数产生的字符串。如有任何一个参数为NULL ，则返回值为 NULL。 2. 语法 concat(str1, str2,...) 3. 例子 案例一： mysql> select concat('苹果','香蕉','梨子'); + + | CONCA ...
分类：
数据库 时间：
2020-11-19 12:24:20
阅读次数：
12
功能：将多个字符串连接成一个字符串concatconcat(str1,str2,...)concat_ws(一次性可以指定分隔符号)concat_ws(separator,str1,str2,...)group_concat(将groupby产生的同一个分组中的值连接起来，返回一个字符串结果)group_concat([distinct]连接字段[orderby排序字段asc/desc][sepa
分类：
数据库 时间：
2020-09-17 20:17:41
阅读次数：
40
