sql注入拼接字符串的方法:
常见的字符串联接函数有concat(),concat_ws(),group_concat(),使用示例:
SELECT concat(id, ‘,’, name) AS con FROM info LIMIT 1;//行将id与name从info中报出
SELECT concat_ws('_',id,name) AS con_ws FROM info LIMIT 1;//行将id,name以_相连使用
本文来源:https://www.yuntue.com/post/60684.html | 云服务器网,转载请注明出处!