欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

MySQL的常用函数

程序员文章站 2022-05-30 09:45:45
...

MySQL常用函数

用户信息
系统用户名
mysql> select system_user();
所有用户名
mysql> select user();
当前用户名
mysql> select current_user();
连接数据库的用户名
mysql> select session_user();

数据库信息
数据库名
mysql> select database();
数据库版本
mysql> select version();
数据库路径
mysql> select @@datadir;
数据库安装路径
mysql> select @@basedir;
操作系统信息
mysql> select @@version_compile_os;

字符串操作
没有分隔符地连接字符串
mysql> select concat(1,2);
mysql> select concat(username,password) from users;
有分隔符地连接字符串
mysql> select concat_ws(’—’,username,password) from users;
Dumb—Dumb
连接一列的所有字符串(用逗号,前面还可以加修饰符)

*`mysql> select group_concat(username) from users;`*

Dumb,Angelina,Dummy,secure,stupid,superman,batman,admin,admin1,admin2,admin3,dhakkan,admin4

mysql> select group_concat('---',username) from users;

—Dumb,—Angelina,—Dummy,—secure,—stupid,—superman,—batman,—admin,—admin1,—admin2,—admin3,—dhakkan,—admin4

mysql> select group_concat(password,'---',username) from users;

Dumb—Dumb,I-kill-you—Angelina,[email protected]—Dummy,crappy—secure,stupidity—stupid,genious—superman,mob!le—batman,admin—admin,admin1—admin1,admin2—admin2,admin3—admin3,dumbo—dhakkan,admin4—admin4

文件操作
写文件
mysql> select ‘mysql’ into outfile ‘/var/lib/mysql/tmp’;
读文件
mysql> select load_file(’/var/lib/mysql/tmp’);
mysql

字符操作
返回字符的ASCII码值
mysql> select ascii(‘a’);
返回字符串第一个字符的ASCII码值
mysql> select ord(‘ab’);
mysql> select ord(‘bc’);
返回ASCII码对应的字符
mysql> select char(97);
返回切割后的字符串(用法相同,三个参数)
mysql> select mid(‘mysql’,1,1);
m
mysql> select substr(‘mysql’,1,2);
my
返回字符串左边的几个字符
mysql> select left(‘mysql’,2);

用于报错注入的函数
取整
mysql> select floor(5.9);
返回0和1之间的一个随机数
mysql> select rand();
extractvalue()
updatexml()

mysql> select sleep(5);

mysql> select if(2>3,1.1,1.2);
1.2
如果表达式为真,返回第二个参数,如果表达式为假,返回第三个参数

比较字符串大小
mysql> select strcmp(‘a’,‘b’);
-1
mysql> select strcmp(‘c’,‘b’);
1
mysql> select strcmp(‘b’,‘b’);
0

ifnull,假如参数1不为null则返回参数1,假如参数1为null则返回参数2
exp()返回e的x次方

算术运算符、逻辑运算符、比较运算符

正则表达式
mysql> select user() regexp ‘root’;
匹配成功返回1,匹配失败返回0

相关标签: SQL注入学习