Instruktor: Sprawdźmy teraz,
czy możemy wybrać i uzyskać dostęp do
wszystkich kont w tej tabeli.
Zobaczmy więc, czy możemy stworzyć bazę danych i
przeczytać informacje przechowywane w tabeli kont.
Aby to zrobić, najpierw musimy znać nazwy
kolumn kolumn, które istnieją w tej
tabeli, ponieważ jeśli
spojrzysz na sposób, w jaki
korzystamy z naszego oświadczenia, wykonujemy ujednoliconą nazwę kolumny z stół.
Więc nadal nie wiemy, jakie kolumny istnieją na kontach, teraz
możemy spróbować
zgadywać, że istnieje nazwa użytkownika i
hasło, ale czasami mogą to być różne nazwy.
Pokażę więc, jak wybrać kolumny dla
określonej tabeli.
Polecenie będzie bardzo podobne do polecenia tabeli, a
jedyną różnicą jest zamiast nazwy tabeli,
powiemy nazwę kolumny.
I zamiast wybierać go
ze schematu informacyjnego. tabele, wybierzemy
go ze schematu informacyjnego. kolumny.
I powiemy, gdzie nazwa tabeli jest
równa kontom, ponieważ
jesteśmy zainteresowani tabelą kont.
Jeśli chcesz uzyskać kolumny dla innej tabeli,
po prostu zastąp to
tabelą lub kolumną, którą chcesz tabelą.
Więc naszym poleceniem będzie unia wybierz jedną, nazwę kolumny ze
schematu informacyjnego. kolumny, w
których nazwa tabeli to tabela, którą jesteśmy
zainteresowani, czyli konta.
To powinno pokazać
nam wszystkie kolumny, które istnieją w tabeli kont.
Uruchommy więc to polecenie.
I idealne, te same kolumny, które widzieliśmy wcześniej
i jego identyfikator, nazwa użytkownika, hasło, mój
podpis i jest adminem.
Przejdźmy teraz o krok dalej
i wybierz nazwy użytkowników i hasła
z tabeli kont.
Więc znowu, polecenie będzie bardzo podobne do
tego, co aktualnie uruchamiamy.
Wybieramy i wybieramy
nazwę użytkownika.
I wybiorę hasło dla numeru drugiego, a
dla numeru trzeciego wybierzesz admin.
Teraz pamiętaj, że nie mogę wybrać niczego zamiast
numeru jeden i numeru pięć, ponieważ nigdy nie są dla mnie
wyświetlane na ekranie.
Jedyne, co widzę, to numer dwa, trzy i cztery, które
zostały tu pokazane dwa, trzy i cztery.
Dlatego zastępuję wartości tylko dwoma,
trzema i czterema.
I wybieramy to z kont.
I nie będziemy potrzebować gdzie,
więc usunę gdzie.
Tak więc bardzo proste stwierdzenie,
wybieramy nazwę użytkownika, hasło, to admin z kont.
Powinno to zwrócić wszystkie nazwy użytkowników i
hasła istniejące w bieżącej tabeli, które
istnieją w tabeli kont.
Mam tutaj dodatkowy cytat, który usunę.
Jak widać, mamy wszystkie nazwy użytkowników i hasła,
mamy administratora, a ich hasło to adminpass.
Mamy innych użytkowników i ich hasła, które informują
nas również, czy są administratorami, czy nie.
Jest to bardzo przydatne, ponieważ w większości witryn
internetowych, gdy logujesz się
jako administrator, masz o wiele więcej uprawnień niż normalna osoba.
A potem będziesz mógł przesyłać powłoki PHV lub
backdoory, wirusy, cokolwiek chcesz naprawdę zrobić, a
następnie dalej wykorzystywać system.
W tej chwili mogę
się zalogować przy użyciu nazwy użytkownika admin i hasła adminpass.
I zaakceptuje to, ponieważ jest poprawne.
Bez względu na to, jak skomplikowane było
hasło, będziemy mogli je
odczytać, ponieważ czytamy je bezpośrednio z bazy danych.