<aside> 💡
注入
</aside>
sqlite_master表里面记录字段信息
-
type字段- 含义：用于标识数据库对象的类型。
- 可能的值：常见的有 'table'（表示表）、'index'（表示索引）、'view'（表示视图）等。例如，如果创建了一个新表，在
sqlite_master表中对应记录的type字段值会是 'table'。
-
name字段- 含义：记录数据库对象的名称。
- 示例：如果创建了一个名为
users的表，在sqlite_master表中对应记录的name字段值就是users。这个名称是对象在数据库中的唯一标识（在其所属类型范围内）。
-
tbl_name字段- 含义：对于表和索引对象，它记录相关表的名称；对于视图对象，它记录视图的名称。基本上它强调与表的关联。
- 例如：当创建一个索引
idx_users_name是基于users表的name列时，在sqlite_master表中对应记录的tbl_name字段值就是users。
-
rootpage字段- 含义：存储表或索引数据的 B - tree 的根页号（如果适用）。这是一个与数据库内部存储结构相关的字段，对于了解数据在磁盘上的存储位置和组织方式有一定帮助。
- 一般情况下，普通用户可能不需要经常关注这个字段的值，除非在进行一些深入的数据库性能优化或故障排查工作。
-
sql字段- 含义：存储创建对象的原始 SQL 语句。
- 示例：如果创建一个表的语句是
CREATE TABLE users (id INTEGER PRIMARY KEY, name TEXT)，那么在sqlite_master表中对应记录的sql字段就会存储这条完整的创建语句。这个字段对于查看对象的原始定义和进行数据库版本控制、审计等工作非常有用。
**//但是SQLite 存在一个表sqlite_master
//里面的字段：type/name/tbl_name/rootpage/sql记录着用户创建表的信息//CREATE TABLE "flag" ( "flag" TEXT ) 第1个flag是表名，第二个flag是字段名
?id =-1 union select 1,name,sql from sqlite_master #
?id =-1 unionselect 1,2,3,4,(select group_concat(flag) from flag)#**