温馨提示×

sql注入如何判断数据库类型

小新
638
2021-01-14 12:47:37
栏目: 云计算
亿速云云数据库,读写分离,安全稳定,弹性扩容,低至0.3元/天!! 点击查看>>

sql注入如何判断数据库类型

sql注入可以通过函数来判断数据库类型,例如:

1.在mssql和mysql以及db2内,返回长度值是调用len()函数,而在oracle和INFORMIX则是通过length()来返回长度值。

2.在mysql内,可以用@@version或是version()来返回当前的版本信息,但无法判断是mysql还是mssql时,可以用version()函数来构造判断。

3.在mssql中可以调用substring,而oracle则只可调用substr。

亿速云「云数据库 MySQL」免部署即开即用,比自行安装部署数据库高出1倍以上的性能,双节点冗余防止单节点故障,数据自动定期备份随时恢复。点击查看>>

推荐阅读:java怎么判断数据库类型

0