許多現(xiàn)實(shí)的例子中,數(shù)據(jù)庫返回的錯(cuò)誤消息將被應(yīng)用程序截取,并不顯示在用戶的瀏覽器上。因此,如果想要查明第一個(gè)查詢結(jié)構(gòu),也許只能純粹靠猜測。但是事實(shí)并非如此。大部分
成都建站公司利用以下三點(diǎn)幫助簡化這項(xiàng)任務(wù)。
1.如果數(shù)據(jù)庫返回的錯(cuò)誤消息被應(yīng)用程序截獲,還是可以輕易確定注入的查詢是否得以執(zhí)行。因此,如果查詢已經(jīng)執(zhí)行,那么應(yīng)用程序第一個(gè)查詢返回的結(jié)果后面會(huì)增加其他結(jié)果??梢該?jù)此進(jìn)行系統(tǒng)的推測,直接查明需要注入的查詢結(jié)構(gòu)。
2.許多時(shí)候,只需在第一個(gè)查詢中確定一個(gè)使用字符串?dāng)?shù)據(jù)類型的字段就可以達(dá)到自己的目的。這足以允許注入任意返回字符串?dāng)?shù)據(jù)的查詢并獲得其結(jié)果,幫助系統(tǒng)性地從數(shù)據(jù)庫中提取任何想要的數(shù)據(jù)。
3.為使注入的查詢能夠與第一個(gè)查詢結(jié)合,它不一定要使用完全相同的數(shù)據(jù)類型。但是,它們不行相互兼容,也就是說,第二個(gè)查詢中的每種數(shù)據(jù)類型要么必須與第一個(gè)查詢中的對(duì)應(yīng)類型完全相同,要么必須隱含地轉(zhuǎn)換到那個(gè)類型。數(shù)據(jù)庫會(huì)將以個(gè)數(shù)字值隱含地轉(zhuǎn)換為一個(gè)字符串值。實(shí)際上,NULL值可別轉(zhuǎn)換成任何數(shù)據(jù)類型。因此,如果不知道某個(gè)特殊字段的數(shù)據(jù)類型,只需在那個(gè)字段輸入SWLECT NULL即可。
本文標(biāo)題:利用哪些方法可以簡化數(shù)據(jù)庫注入查詢
網(wǎng)址分享:http://jinyejixie.com/news/168363.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供企業(yè)網(wǎng)站制作、電子商務(wù)、響應(yīng)式網(wǎng)站、外貿(mào)網(wǎng)站建設(shè)、做網(wǎng)站、網(wǎng)站建設(shè)
廣告
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源:
創(chuàng)新互聯(lián)