一、SQL简介

SQL(Structured Query Language)结构化查询语言是广泛应用于数据库管理软件的语言（非编程语言），根据SQL语言不同功能特性，将其分为三类，分别是DDL（Data Definition Language）数据定义语言，DML（Data Maniputation Language）数据操纵语言，DCL（Data Control Language）数据控制语言。

二、SQL语言基础

1. 数据定义语言

功能：用于数据库，表，视图，函数，存储过程或其他对象的创建（create），修改(alter)，删除(drop)

（1）创建数据库并设置默认字符集为UTF-8 create database [数据库名] default charset [字符集];

（2）删除数据库 drop database [数据库名];

（3）创建表 create table [表名](字段名1 字段类型，字段名2 字段类型，...)

（4）删除表 drop table [表名]

（5）修改表-表中增加一行字段 alter table [表名] add column [字段名] [字段类型]

（6）修改表-表中删除一行字段 alter table [表名] drop column [字段名] 

（7）修改表-字段类型/位置 alter table [表名] modify [字段名] [字段类型] after [上一个字段名]

（8）修改表-字段名/字段类型/位置 alter table [表名] change [原字段名] [新字段名] [新字段类型] after [上一个字段名]

（9）修改表名 alter table [原表名] [新表名]

补充：

主键：primary key(字段名)

外键：foreign key(字段名) reference [表名](字段名)

主外键可以在创建表时直接加在字段类型后，或者后期通过alter add设置主外键，取消主外键用alter drop

 

2. 数据操纵语言

功能：用于表，视图等对象的增加(insert)，删除(delete)，修改(update)，查询(select)等操作

1. 表中插入一条数据（INSERT+VALUES/INSERT+SELECT/INSERT+SET）

2. 删除表中的一条数据（根据需要加where条件）

删除表中所有数据

3. 删除多个表中的关联数据

4. 更新表中的一条数据

更新表中的所有数据

5. 查询表

(1) 查询表中所有数据 select * from users;

(2) 根据条件查询表中某条数据 select * from users where uid=1000;

(3) 查询表中某条数据的指定字段 select uname,passwd from users where uid=1000;

(4) 根据第2列进行排序(默认升序)，desc控制降序排列 select * from users order by 2;

(5) 子查询

IN的使用：select * from users where uid in(select uid from users2);

等价于select * from users a where exists(select uid from users2 b where a.uid=b.uid)

EXISTS的使用：select * from users where uid exists(select uid from users2);

(6) 关联查询(内查询，左查询，右查询)

select a.uname b.mobile from users a inner/left/right join users2 b on a.uid=b.uid

演示：

users和users2表数据展示

内查询

左查询

右查询 

（7）联合查询

select * from users union select * from users2 //去重

select * from users union all select * from users2 //不去重

select uid,uname from users union select 1,’michael’;  //数据拼接

 

3. 数据控制语言

功能：用于用户权限管理等

基本使用：grant [insert/select/update/delete] privileges on *.* to [用户名]@[登陆IP] identified by [密码]

1. 创建一个任意IP登陆的超级管理员权限用户

 

三、注入逻辑

原理：通过带有SQL代码的参数传递给后台数据引擎，执行显示注入者想要的效果

select * from users where uname='$uname'

正常：$uname='Michael'

select * from users where uname='Michael'

空集逻辑

注入：$uname="' or '1'='2"

网页不报错，但显示页面没有内容等

select * from users where uname='' or '1'='2'

全集逻辑

注入：$uname="' or '1'='1"

select * from users where uname='' or '1'='1'

 

---

其他的逻辑待补充