MYSQL注入 基础篇2.0

如果你心情不好

你就对天空说

对大海说

对语音助手说

就是别对我说


你随便评价,听进去算我输
在这里插入图片描述


什么是SQL语言

在这里插入图片描述
数据定义语言(DDL):是一组SQL命令,用于创建和定义数据库对象,并且将对这些对象的定义保存到数据字典中。通过DDL语句可以创建数据库对象,修改数据库对象和删除数据库对象等。

数据操纵语言(DML):主要用来处理数据库中的数据内容。允许用户对数据库中的数据进行查询 ,插入,更新和删除等操作

数据控制语言(DCL):数据控制语言用于修改数据库结构的操作权限

扫描二维码关注公众号,回复: 13299042 查看本文章

为什么要了解SQL语言?

SQL注入的本质是什么?

本质实际上是SQL语言的拼图游戏或者填空游戏

SQL注入的目标

SQL注入的目标明确就是查询数据或控制系统
1.查询:利用复杂的select查询获取信息,如管理员用户名和密码信息
2.插入:在管理员用户表中插入一条记录试图获得后台管理员权限
3.更新:更新用户数据,进行提取,或者修改敏感数据
4.删除:删除管理员权限记录,清除脚印,破坏数据等

什么是DDL?

DDL数据定义语言
功能:用于数据库,表,视图,函数,存储过程或者其它对象的创建,删除或者修改的操作
包括:
create 创建
alter 创建
drop 删除

create 语句

如何创建和删除数据库

Create database xz default charset utf8;
Drop database xz;

如何创建表和删除表

Create table xz(uid int; uname varchar(32),password(32),email varchar(50));
Drop table xz;

alter

1)增加和删除字段
alter table users add colum mobile bigint default 0;
alter table users drop colum mobile;
2)修改字段类型和长度
alter table users modify column uname varchar(100);
3)字段改名
alter table users change uname username varchar(100);
4)调整字段顺序
alter table users change uid uid int first;
alter table users change uname uname varchar(100) after uid;
5)如何修改表名
alter table users rename emp;

不急不急慢慢来。。。。。。

猜你喜欢

转载自blog.csdn.net/weixin_46601374/article/details/115353927
今日推荐