计算机病毒与防护：MYSQL联合查询上.ppt

单击此处添加标题 * * * * * * * * * * * * 目录页 MYSQL联合查询上 联合查询注入原理-SQL的union查询 SQL中UNION 操作符用于合并两个或多个 SELECT 语句的结果集。UNION 内部的 SELECT 语句必须拥有相同数量的列。列也必须拥有相似的数据类型,结果会去掉重复的记录。当UNION之前的select语句结果集为空时，查询结果将由UNION后的SELECT语句控制。当WEB应用存在SQL注入时，巧妙使用union查询可以进行数据的盗取。 联合查询注入原理-SQL的union查询 联合查询注入原理-SQL的union查询 联合查询注入原理-SQL的union查询 联合查询注入原理-判断原有查询语句的列数 判断原有查询语句的列数通常基于布尔型盲注的思想来进行，通常使用order by 语句来进行； ORDER BY 语句用于对结果集进行排序，在SELECT 语句末尾增加ORDER BY N表示基于第N列进行排序； 联合查询注入原理-判断原有查询语句的列数 判断原有查询语句的列数通常基于布尔型盲注的思想来进行，通常使用order by 语