个人笔记

欢迎大家交流，相互学习进步。 说明：sql注入一般步骤 -判断注入类型 -检测是否被过滤 -找绕过方式 -测试字段数 -获取当前数据库版本信息系，用户信息，数据库信息 -查库，查表, 查字段 注：所有的注入方式都不唯一，大家可基于此发散思维。 SQL注入1.GET - Error based - Single quotes - String(基于错误的GET单引号字符型注入 1.GET - Error based - Single quotes - String(基于错误的GET单引号字符型注入 直接加

SQL前言关系型数据库管理系统重要概念1.关系数据库三级模式结构2.三级模式的四个基本对象3.SQL核心功能------9个动词操作基本对象 前言 学习任何一门新的知识，如果能先大致了解其体系结构，然后查漏补缺，那么学习起来也会感觉更得心应手。 关系型数据库管理系统 操作数据库需要通过数据库管理系统来对其进行管理。 重要概念 1.关系数据库三级模式结构 数据库模式 包括若干视图和部分基本表 数据库模式 若干基本表 内模式 包括若干存储文件 2.三级模式的四个基本对象 模式 - SCHEM

SQL注入入门 必备知识清单 1.认识中小型网站开发使用的数据库MYSQL(当然不限于此数据库，别的也类似) MYSQL官方手册 2.了解基本的SQL语句 SQL语句学习 3.清楚sql中数据类型：三种：数字型，文本型，时间。（便于更清晰的理解闭合） 4.SQL语句中的基本注释方式 @ # —— —— （杠杠空格），空格 可等价 + （例如—— —— + ） / * ....*/ / *!....* / 5.了解mysql数据表的基本结构 6.MYSQL元数据库数据库 元数据： 元数据（Met