关于sql注入与防御，having 1=1问题

Posted 2020-06-14

最新在看sql注入与防御这个本，在第32页上，有个说明：用于显示数据库执行语句的信息，比如having 1=1.

本人 数据库：mysql

      版本：5.1.66

执行：select * from aa where id=2 having 1=1;   --将注入转化为实际的sql，简写。

结果：是有正确结果的。

--------------------------------------------------------------------------------------------------------------------------------------------------

该书数据库：sql server

运行上述sql语句时，报错信息大致意思是“缺少group by”。由此可知，至少在目前的mysql数据库中，是无法通过该方法得到数据库执行信息的。

 

---------------------------------------------------------------------------------------------------------------------------------------------------

这样就涉及到：mysql中有哪些函数是必须同时存在的，至少构造的sql语句不全会导致服务器报错。