MySQL的搜索语句：
select * from table where column like '%text%'；
如：使用引号闭合左边的引号， or 1=1 把所有数据查询出来； # 注释掉后面的 ' 引号等；
test' or 1=1#查询出结果：
注入的核心点就是去猜测后台的SQL语句，然后构造闭合；后端可能用各种符合组合，对应的也要做符号闭合。
相关推荐
进击的荆棘5 小时前
MySQL——库的操作2601_967980115 小时前
“小程序·云开发”上线 助力开发者的高效利器zhangjw345 小时前
1-9 SELECT 查询基础：where、group by、having、order by、limit offset唐老板6 小时前
Postgres 慢查询，先取证再动手笃行35012 小时前
数据库性能优化的五处内核改造，KingbaseES 配了四件诊断工具非优秀程序员14 小时前
第02章 杭电的英语老师与一台服务器｜《互联网产品恩仇录》SelectDB19 小时前
SelectDB 是哪个公司的？是国产数据库吗？一篇讲清飞轮科技与 Apache Doris 的关系这个DBA有点耶19 小时前
库内计算推理：一条SQL背后的算子融合，和外挂方案差了几次网络往返这个DBA有点耶1 天前
函数索引的“完全一致”有多苛刻：写法、字符集、类型，差一处就失效星恒随风1 天前
MySQL 从零入门（三）：表的约束详解