OK, jetzt versuchen wir zu ermitteln, wie viele Spalten auf dieser Seite ausgewählt werden.
Wie viele Informationen werden auf dieser Seite ausgewählt und angezeigt?
Um dies zu tun, verwenden wir die Reihenfolge nach Befehl.
Also bestellten wir uns nach dem anderen und gaben etwas zurück, was akzeptabel war.
Und Order by 100000 war ein Fehler.
Lass uns also versuchen, um 10 zu bestellen und wir bekommen immer noch einen Fehler.
Ich werde also um fünf eine Bestellung aufgeben.
Und das funktioniert.
Versuchen wir also, eine Bestellung um sechs auszuführen, und das gibt einen Fehler.
Auf diese Weise wissen wir, dass es fünf Spalten gibt oder aus einer bestimmten Tabelle ausgewählt
wird. Dies ist die Konten-Tabelle und wird auf dieser Seite angezeigt.
Versuchen wir also, unsere eigene select-Anweisung zu erstellen, damit sie auf dem Zielcomputer ausgeführt wird.
Kommen wir also hierher und versuchen wir es im Moment zu tun.
Die Anweisung ist ein Stern aus Konten, bei denen Ihr Benutzername mit zayd übereinstimmt.
Und wir machen einen Auftrag nach dem anderen.
Schauen wir uns also an, ob wir das beheben können, und wählen Sie etwas aus, das uns gefällt.
Normalerweise verwenden wir dieses Format für die Auswahl von Materialien. Wir versuchen jedoch, mehrere Auswahlmöglichkeiten zu
treffen, und wir versuchen, dies aus dem zu tun Um zu
sagen, wählen Sie dann müssen wir uns vorstellen, was in dieser Anwendung passiert.
In dieser Webanwendung wissen wir also, dass fünf Datensätze ausgewählt werden.
Es werden also fünf Spalten ausgewählt.
Also machen wir eins zwei, drei, vier, fünf und das haben wir aus der Reihenfolge der Befehle erhalten.
Also lassen Sie uns dies ausführen und sehen, was passiert.
Und ich habe Union falsch
verschüttet, wie Sie jetzt sehen, die Auswahl war richtig und wir haben die erste Wahl bekommen.
Die erste Wahl, die diese Linie vornimmt, wurde durchgeführt und dann die Union.
Es ist also eine kombinierte Wahl mit einer anderen Auswahl, und sie haben etwas anderes gewählt.
Und wie Sie hier sehen, sehen wir nur zwei, drei und vier.
Und das bedeutet, welchen Wert Sie in Nummer zwei, drei oder vier setzen, was Sie auswählen möchten.
Wenn Sie es dort einfügen, wird es auf dieser Seite und an diesem bestimmten Ort angezeigt und Sie können sehen, dass Sie
hier Ergebnisse für zwei Personen haben.
Was auch immer Sie einsetzen, wird auch hier gezeigt.
Versuchen wir also, unsere Datenbank einzusehen.
Anstelle von Nummer zwei sage ich Datenbank und sage Nummer drei, ich sage Benutzername oder Benutzer, und anstelle von
Nummer 4 werde ich eine Version erstellen und dies wird die aktuelle Datenbank mit den
aktuellen Benutzerrechten auswählen dass wir haben und die Version der Datenbank.
Mal sehen, ob das ausgeführt wird und dann reden wir darüber.
OK Cool.
Der Benutzername wird also als letzte Runde angezeigt und das war die Nummer zwei.
Das ist also die Datenbank, nach der wir suchen.
Die Datenbank ist also eine Wespe, dann sind die aktuellen Benutzer, die als root bei localhost angemeldet
waren, der Root-Benutzer und die Signatur.
Also dieses Zeug.
Ich meine eigentlich nichts, was uns nur darum kümmert und was wir injiziert haben, und wir haben die Version injiziert,
und wir können sehen, dass dies die Version von Manusky L ist.
Es ist also fünf Punkte 0. 5 eins.
Im Moment wissen wir, dass unsere Datenbank 10 war.
Normalerweise in den meisten realen Szenarien.
Jede Datenbank ist einem bestimmten Benutzer zugeordnet.
In der Regel können Sie also nur Stofftabellenspaltendaten auswählen, die sich in dieser aktuellen Datenbank befinden.
Im Moment bist du als unhöflich eingeloggt.
Diese Webanwendung wurde also als root mit der Datenbank verbunden.
Daher können wir tatsächlich auf andere Datenbanken zugreifen, was jedoch in realen Szenarien nicht wirklich der Fall ist.
Normalerweise hat jeder Benutzer einen eigenen Pfad und eine eigene Datenbank.
Wenn sie also eine Webanwendung mit einer Datenbank verbinden, verbinden sie diese mit einer Datenbank, sodass Sie nicht
auf andere Datenbanken zugreifen können.
Wir werden also davon ausgehen, dass wir alle Zugang zu allen US-Standards
haben, unserer aktuellen Datenbank für diese aktuelle Website, und der Benutzername wird bei der lokalen Post ruiniert.
Und in den nächsten Videos werden wir sehen, wie wir das weiter ausnutzen können und mehr Kraft für uns haben, wie Aussagen.