mysql操作数字名称的schema时字符的逃逸问题

最新推荐文章于 2024-08-21 10:02:44 发布

转载最新推荐文章于 2024-08-21 10:02:44 发布 · 132 阅读

文章标签：

#数据库

本文详细介绍了在MySQL中处理数字名称Schema时遇到的问题，并提供了使用字符逃逸来解决的方法，通过示例代码展示了如何将数字转换为字符串进行SQL操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一个简单的问题折腾了好大一会儿，mysql不支持直接操作数字名称的schema，在sql操作时必须做字符逃逸，如：

char sql_str[1000];
memset(sql_str, 0x0, 1000);
sprintf(sql_str, "CREATE TABLE IF NOT EXIST `%s`.`%s`(data_id INT(1), remark VARCHAR(256)) ENGINE MyISAM", schemaName, tableName);

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

?Briella

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

web安全渗透测试十大常规项（一）：web渗透测试之MySQL注入

HACKONE的博客

03-12

1543

渗透测试之SQL注入基础SQL注入类型按照数据类型类型来分类按照执行效果来分类(页面回显效果)按照数据提交的方式来分类判断注入类型的方法MySQL注入基础联合查询注入布尔注入时间盲注注入报错注入宽字节注入二次注入偏移注入DNSlog注入注入写webshellSQL注入绕过空格绕过（过滤空过）关键字过滤SQL注入绕WAF SQL注入类型按照数据类型类型来分类数字型注入点在 Web 端大概是 http://xxx.com/news.php?id=1 这种形式，其注入点 id 类型为数字，所以叫数字型注

concat mysql sql注入_sql注入总结(一)--2018自我整理

weixin_42516040的博客

12-29

330

SQL注入总结前言：本文和之后的总结都是进行总结，详细实现过程细节可能不会写出来~所有sql语句均是mysql数据库的，其他数据库可能有些函数不同，但是方法大致相同0x00 SQL注入原理：SQL注入实质上是将用户传入的参数没有进行严格的处理拼接sql语句的执行字符串中。可能存在注入的地方有：登陆页面，搜索，获取HTTP头的信息(client-ip , x-forward-of)，订单处理(二次注...

参与评论您还未登录，请先登录后发表或查看评论

mysql修改和查看字符集（数据库全局、schema、表、列）

qq_41847721的博客

06-10

707

一、查看字符集 1.查看MYSQL数据库服务器和数据库字符集方法一：show variables like ‘%character%’; 方法二：show variables like ‘collation%’; 复制代码 mysql> show variables like ‘%character%’; ±-------------------------±-------------------------------------+ | Variable_name | Val

6-1-2 字符类型-逃逸字符?-\b-\t-\n-\r

hjh399的专栏

01-25

3375

逃逸字符无法直接打出来的字符例如控制字符，特殊字符用“ \ ”开头后加另一个字符=逃逸字符 \b——回退一格不是删除 System.out.println("abc\b"); eclipse输出abc workspace输出abc System.out.println("abc\bd"); eclipse输出abcd w

方法逃逸

anbashi7271的博客

08-25

607

逃逸的基本行为是分析对象的动态作用域，分析指针动态范围的方法称之为逃逸分析当变量（或者对象）在方法中分配后，其指针有可能被返回或者被全局引用，这样就会被其他过程或者线程所引用，这种现象称作指针（或者引用）的逃逸(Escape)。逃逸分为方法逃逸线程逃逸 classA{ publicstaticBb; publicvoidglobalVar...

Mysql-语法结构之Schema对象名称

HQ DevJ的专栏

08-04

1222

Mysql—语法结构之Schema对象名称标识符的长度限制标识符限定符标识符区分大小写标识符到文件名的映射函数名称语法分析和解析内置函数名语法分析函数名解析用户定义的变量表达式表达式语法时间间隔注释 MySQL中的某些对象，包括数据库，表，索引，列，别名，视图，存储过程，分区，表空间，资源组和其他对象名，称为标识符。标识符可以带引号或不带引号。如果标识符包含特殊字符或为保留字，则在引用标识符时必须将其引用。（例外：在限定名称中，句点后的保留字必须是标识符，因此无需加引号。）通常，标识符将转换为Unico

MySQL schema命名规则

zhouyong0的专栏

03-13

4369

通用规则： 整个数据库里的名字都尽量使用小写。这样能消除由于大小写（case-sensitivity）带来的错误。Mysql 默认区分大小写。使用下划线断开名字，名字中不能使用空格。名字中尽量不要使用数字。名字中尽量不要使用".", 这样能避免在查询时出错。名字中不能使用保留字。尽量使名字简单。 数据库名： 一般情况下，使用项目名称作为数据库的名字。数据库名字前加所有者的名字作为前缀。 表名： 可以使用

mysql sql注入漏洞修复_SQL注入漏洞解析与靶场复现

weixin_36043375的博客

02-26

1476

1. 概述SQL注入(SQL Injectioin)漏洞是注入漏洞中危害性最高的漏洞之一。形成的原因主要是在数据交互过程中，前端的数据传入后端时，没有作严格的验证过滤导致传入的“数据”拼接到了SQL语句中。被数据库当作SQL语句的一部分执行，从而使得数据面临被脱库、恶意破坏篡改甚至造成整个系统权限沦陷等一系列危害。注入攻击的本质是把用户输入的数据当作代码执行。造成注入攻击有两个关键条件：①用户能够...

mysql注入ctf_CTF SQL注入

weixin_42510026的博客

01-28

767

一、宽字节注入原理：GBK编码、URL转码利用mysql的一个特性，mysql在使用GBK编码的时候，会认为两个字符是一个汉字(前一个ASCII码要大于128，才到汉字的范围)例如：' -> ' -> %5C%27%df' -> %df' -> %df%5C%27sql字符集特性MYSQL 中 utf8_unicode_ci 和 utf8_general...

SQL注入的order by ，limit与宽字节注入

Miracle_ze的博客

08-09

1186

定义：正常情况下GPC开启或者使用addslashes函数过滤GET或POST提交的参数时，我们测试输入的’，就会被转义为’，无法成功闭合或者说逃逸。一般这种情况是不存在注入可能的，但是有一种情况除外，就是当后台数据库编码格式为GBK时，可以添加字符欺骗转义函数，'等不被转义。适用情形：（1）数据库的编码格式为GBK；（2）在PHP中，通过iconv（）进行编码转换。原理：加入字节与\构成GBK编码，实现单引号和双引号逃逸。.........

MySQL中escape（避开，逃避）关键字的用法

weixin_46649054的博客

06-07

2691

MySQL转义转义即表示转义字符原来的语义，一个转义字符的目的是开始一个字符序列，使得转义字符开头的该字符序列具有不同于该字符序列单独出现时的语义。 MySQL中，转义字符以“\”开头，编程中常见的转义字符，在MySQL均是有效的，在此不做赘述和讨论。在此，主要通过“%” 和 “_”来对ESCAPE关键字的作用进行说明。 %：匹配任意多个字符。 _：匹配单一字符。如果我们要匹配“%”或者“_”时，就必须使用“\”进行转义，如下：查询名字中带明字的用户 SELECT * FROM user WHERE

mysql 的Escape转义字符串