OK, essayons maintenant de déterminer le nombre de colonnes sélectionnées dans cette page.
Donc, combien d’informations sont sélectionnées et affichées sur cette page. Pour ce faire, nous allons utiliser
l’ordre par commande.
Nous avons donc commandé par un et cela a retourné quelque chose qui était acceptable et un ordre par cent mille
diables par erreur.
Essayons donc de faire la commande par 10.
Et nous avons toujours une erreur.
Donc je vais faire une commande avant 17h00 et ça marche.
Essayons donc de faire une commande avant 18h00.
Et cela donne une erreur.
Nous savons donc qu'il y a cinq colonnes ou sont sélectionnées dans un certain tableau.
Et c'est la table des comptes et affichée sur cette page.
Essayons donc de construire notre propre instruction SELECT et de l'exécuter sur l'ordinateur cible. Viens donc ici et
essayons de la construire ici.
Donc, pour le moment, cette déclaration est une étoile sélectionnée dans les comptes où votre unité est égale à Zaid et nous effectuons
un ordre de 1.
Voyons donc si nous pouvons résoudre ce problème et le faire sélectionner quelque chose que nous aimons. Le moyen habituel de
sélectionner des éléments consiste à utiliser ce format, mais comme nous essayons de faire plusieurs sélections et que nous essayons
de le faire à partir de l'URL, nous Nous allons d'abord devoir utiliser un syndicat, puis nous disons sélectionner, puis imaginer ce qui
se passe dans cette application. Ainsi, dans cette application Web, nous savons que cinq enregistrements
ont été sélectionnés.
Donc, il y a cinq colonnes qui sont sélectionnées.
Nous faisons donc un deux trois quatre cinq et nous avons obtenu cela de l'ordre par ordre.
Examinons donc ceci et voyons ce
qui se passe
et j'ai mal renversé l'union. Comme vous pouvez le constater maintenant, la sélection
était bonne et nous avons obtenu le premier choix.
Et puis c'est ce que le syndicat a fait.
Donc, c'est la combinaison de cette sélection avec une autre sélection et cela nous a montré autre chose.
Et comme vous pouvez le voir ici, nous ne voyons que deux trois et quatre.
Et cela signifie que quelle que soit la valeur que vous mettez dans le numéro deux, trois ou quatre, tout ce que
vous voulez sélectionner si vous le mettez ici sera affiché dans cette page.
Dans cet endroit particulier et vous pouvez voir que vous avez ici des résultats pour deux
Donc, tout ce que vous avez mis dans serait également montré ici
alors essayons de voir notre base de données.
Donc, au lieu du numéro deux, je vais dire base de données et au numéro trois, je vais dire
nom d'utilisateur ou utilisateur et au lieu numéro quatre, je vais faire une version et sélectionner la base de données actuelle,
les privilèges actuels que nous avons et la version de la base de données.
Voyons donc si cela est exécuté et ensuite nous en parlerons.
D'accord.
Cool.
Le nom d'utilisateur apparaît alors que j'avais 10 ans et que c'était le numéro deux.
Voilà donc la base de données que nous recherchons.
Donc, la base de données est la nôtre, puis l'utilisateur actuel que nous sommes connectés est root sur les hôtes locaux.
Nous sommes donc l'utilisateur root et la signature de celui-ci.
Donc, ce truc, je ne veux rien dire en réalité.
Nous ne sommes préoccupés que par ceci et par ce que nous avons injecté et nous avons injecté la version et
nous pouvons voir que c'est la version de mon SDL, donc c'est cinq points zéro point cinq un.
Donc, pour le moment, nous savons que notre base de données à laquelle nous sommes connectés correspond à notre scénario et, dans la plupart des cas,
à la réalité, chaque base de données est affectée à un utilisateur donné.
En règle générale, vous ne pouvez sélectionner que les données de colonnes de tables de travail situées dans la base de données actuelle
et connectées en tant que root.
Cette application Web a donc été connectée à la base de données en tant que root. Nous pouvons donc accéder à d'autres bases de
données, mais cela ne se produit pas vraiment dans des scénarios réels.
Habituellement, chaque utilisateur a sa propre base de données. Ainsi, lorsqu'il connecte une application Web à une base de données, il se connecte à une
base de données et souhaite par conséquent pouvoir accéder à d'autres bases de données.
Nous allons donc considérer que nous allons supposer que nous n’avons accès qu’à notre base de données
Stan, qui est notre base de données actuelle pour ce site Web actuel, et que le nom d’utilisateur est Root au poste
local. comment nous pouvons exploiter davantage cela et faire des déclarations de sélection plus puissantes.