sql注入原理 sql注入原理

information——schema库（MySQL>=5.0才有）
select 字段，字段 from 数据库.数据表
在不知道数据库名表名列名的情况下
select schema_name from information_schema.schemata 查找到所有数据库名；lyb
select table_name from information_schema.tables where tables_schema = "lyb"
查看lyb所有表；user message
select columns_name from information_schema.columns where table_schema = "lyb" and table_name = "user"
查看lyb中user表中的所有列
select username，password from lyb.user 查看lyb中user表中username，password信息
schemata表
字段：schema_name
查看数据库名称
select schema_name from information_schema.schemata
相当于 show databases；
tables表
字段：table_schema
table_name
查看lyb所有表
select table_name from information_schema.tables where table_shcema ='lyb'
columns表
字段：table_schema
table_name
column_name
查看lyb数据库user表的所有列名
select column_name from infotmation_schema.columns where
table_schema = 'lyb' and table_name = 'user';
原理：
用户在可控参数中注入sql语法，破坏原有的sql结构，
达到编写程序时意料之外结果的攻击行为
原因
1，程序编写者在处理应用程序和数据库交互式，
使用字符串拼接的方式构造sql语句
2，未对用户可控参数进行足够的过滤便将参数内容拼接进入到sql查询语句中
哪里可能催在sql注入
任何从客户端可控且传递到服务器的变量都有可能存在sql注入
三种注释
”-- “
/* /
/！ */