//伺服器元資料//$db_list = mysqli_query($conn, 'show databases');
//while ($db = mysqli_fetch_object($db_list))
//////
//$res[0] = mysqli_query($conn, 'select version');
//$res[1] = mysqli_query($conn, 'select database');
//$res[2] = mysqli_query($conn, 'select user');
//$res[3] = mysqli_query($conn, 'show status');
//$res[4] = mysqli_query($conn, 'show variables');
//echo "";
//var_dump($res);
//php 通過 mysql_insert_id ()函式來獲取執行的插入sql語句中 auto_increment列的值
//mysqli_query ($conn,"insert into lo_article (title,author,create_date)
//values('every day','look','2020-09-14')");
//$seq = mysqli_insert_id($conn);
//echo $seq;
//所謂sql注入，就是通過把sql命令插入到web表單遞交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。
////我們永遠不要信任使用者的輸入，我們必須認定使用者輸入的資料都是不安全的，我們都需要對使用者輸入的資料進行過濾處理。
// 設定$name 中插入了我們不需要的sql語句 常見的sql注入
//$name = "qadir'; delete from users;";
//mysqli_query($conn, "select * from users where name=''");
////if (preg_match("/^\w$/", $_get['username'], $matches))
////else
////在php中的 mysqli_query() 是不允許執行多個 sql 語句的，但是在 sqlite 和 postgresql 是可以同時執行多條sql語句的，所以我們對這些使用者的資料需要進行嚴格的驗證。
////防止sql注入，我們需要注意以下幾個要點：
////1.永遠不要信任使用者的輸入。對使用者的輸入進行校驗，可以通過正規表示式，或限制長度；對單引號和 雙"-"進行轉換等。
//2.永遠不要使用動態拼裝sql，可以使用引數化的sql或者直接使用儲存過程進行資料查詢訪問。
//3.永遠不要使用管理員許可權的資料庫連線，為每個應用使用單獨的許可權有限的資料庫連線。
//4.不要把機密資訊直接存放，加密或者hash掉密碼和敏感的資訊。
//5.應用的異常資訊應該給出盡可能少的提示，最好使用自定義的錯誤資訊對原始錯誤資訊進行包裝
注入的檢測方法一般採取輔助軟體或**平台來檢測，軟體一般採用sql注入檢測工具jsky，**平台就有億思**安全平台檢測工具。mdcsoft scan等。採用mdcsoft-ips可以有效的防禦sql注入，xss攻擊等。
////like語句中的注入
//like查詢時，如果使用者輸入的值有"_"和"%"，則會出現這種情況：使用者本來只是想查詢"abcd_"，查詢結果中卻有"abcd_"、"abcde"、"abcdf"等等；使用者要查詢"30%"（注：百分之三十）時也會出現問題。
////在php指令碼中我們可以使用addcslashes()函式來處理以上情況，如下例項：
$sub = addcslashes(mysqli_real_escape_string($conn, "%s_"), "%_");
// $sub == \%something\_
$res= mysqli_query($conn, "select * from test where name like '".$sub."'");
while($row = mysqli_fetch_array($res, mysqli_assoc))";}
echo "";
mysql資料庫sql注入原理 SQL注入原理
結構化查詢語句 structured query language,縮寫 sql 是一種特殊的程式語言，用於資料庫中的標準資料查詢語言。sql注入 sql injection 是一種常見的web安全漏洞，攻擊者利用這個問題，可以訪問或者修改資料，或者利用潛在的資料庫漏洞進行攻擊。什麼是sql注入?s...
SQL注入（三） sql注入 bugku
原理 mysql 在使用 gbk 編碼的時候，會認為兩個字元為乙個漢字，例如 aa 5c 就是乙個 漢字 前乙個 ascii碼大於 128 才能到漢字的範圍 我們在過濾 的時候，往往利用的思 路是將 轉換為 換的函式或者思路會在每一關遇到的時候介紹 因此我們在此想辦法將 前面新增的 除掉，一般有兩種...
SQL 注入 DNS 外帶資料
資料庫dnslog外帶注入 總結 dnslog在sql注入中的實戰 注 外帶資料皆為資料庫版本資訊 條件 條件 適用於聯合注入或堆疊注入 可用函式 select utl http.request select from v version 1ndex.dnslog.cn from sys.dual ...