就根据程序的字符串拼接name='%s'，我们输入一个xxx' -- hello,用我们输入的xxx加'在程序中拼接成一个判断条件name='xxx' -- hello'
最后那一个空格，在一条sql语句中如果遇到select * from t1 where id > 3 -- and name='ax';则--之后的条件被注释掉了
#1、sql注入之：用户存在，绕过密码
#2、sql注入之：用户不存在，绕过用户与密码
sql中concat函数用于将多个字符串连接成一个字符串,是mysql中重要并且常用的函数。
有以下这么一个实例：
输入两个参数,结果是两个参数拼接到一起 select CONCAT("aaa",'bbb') as result 返回 aaabbb
输入三个参数,结果是三个参数拼接到一起,很容易理解吧 select CONCAT("aaa",'bbb','ccc') as result 返回 aaabbbccc
sql中concat函数用于将多个字符串连接成一个字符串,是MySQL中重要并且常用的函数。
有以下这么一个实例：
输入两个参数,结果是两个参数拼接到一起 select CONCAT("aaa",'bbb') as result 返回 aaabbb
输入三个参数,结果是三个参数拼接到一起,很容易理解吧 select CONCAT("aaa",'bbb','ccc') as result 返回 aaabbbccc
在MySQL中，INSERT语句的合并大小应该根据多个因素来确定。首先，考虑网络延迟和服务器负载。如果合并太大，可能会导致网络传输时间过长或服务器负载过高。
其次，考虑事务的大小和复杂性。如果事务太大，可能会导致锁定和阻塞问题。
最后，还要考虑数据完整性和可恢复性。如果合并太大，可能会增加数据丢失的风险。因此，建议根据具体情况进行测试和调整，以找到适合的合并大小。
1、忽略表之间的关联关系 ALTER TABLE db2.dbo.table NOCHECK CONSTRAINT 关系名
2、--将没有重复的数据合并 insert into db2.dbo.table(field1,field2...) select field1,field2... from db1.dbo.table a where a.username not in (select username from db2.dbo.table)
3、将重复的数据写入临时表 select field1,field2... into 新的临时表 from db1.dbo.table a where a.username in (select username from db2.dbo.table)