sql注入与mysql语法

一.回顾sql语法
1.查询当前数据库服务器所有数据库 show databases；
2.选中某个数据库 use 数据库名 test；
3.查询当前数据库所有的表 show tables；
4.查询t1表所有数据 select * from t1;
5.查询t1表中id=2的数据 select * from t1 where id=2;
6.union 合并查询
特性：前面查询的语句和后面查询的语句结果互不干扰
前面的查询语句的字段数量和后面的查询语句字段数量要一致
二.sql注入与mysql数据库

三.sql注入之sqli-labs环境搭建
1.GitHub上练习靶场地址：https://github.com/Audi-1/sqli-labs

code-----Download ZIP
2.
3.将解压好的文件放入php文件目录中的www文件夹中
4.将www文件夹下：D:\phpstudy_pro\WWW\sqli-labs-master\sqli-labs-master\sql-connections的db-creds.inc更改 dbpass=root

5.因为此靶场过老，在phpstudy中下载5版本以便于兼容，然后再小皮的网站栏将php版本号更改为刚刚下载的版本