SQL注入常用函數

SQL注入常用函數

   有SQL語言基礎的人,在SQL注入的時候成功率比不熟悉的人高很多。我們有必要提高一下自己的SQL水平,特別是一些常用的函數及命令。

Access:asc(字符) SQLServer:unicode(字符)

   作用:返回某字符的ASCII碼

Access:chr(數字) SQLServer:nchar(數字)

   作用:與asc相反,根據ASCII碼返回字符

Access:mid(字符串,N,L) SQLServer:substrinG(字符串,N,L)

   作用:返回字符串從N個字符起長度爲L的子字符串,即N到N+L之間的字符串

Access:abc(數字) SQLServer:abc (數字)

   作用:返回數字的絕對值(在猜解漢字的時候會用到)

Access:A between B And C SQLServer:A between B And C

   作用:判斷A是否界於B與C之間

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章