OK, então agora vamos tentar determinar quantas colunas estão sendo selecionadas para esta página.
Então, quantas informações estão sendo selecionadas e exibidas nesta página.
Então, para fazer isso, vamos usar a ordem por comando.
Então, fizemos um pedido por um e isso retornou algo que era aceitável.
E ordem por 100000 foi um erro.
Então, vamos tentar e fazer o pedido por 10 e ainda recebemos um erro.
Então, vou fazer um pedido às cinco.
E isso funciona.
Então, vamos tentar fazer um pedido por seis e isso dá um erro.
Então, ao fazer isso, sabemos que há cinco colunas ou estão sendo selecionadas de uma determinada
tabela e é a tabela de contas e exibida nessa página.
Então, vamos tentar construir nossa própria instrução select e executá-la no computador de destino.
Então vamos vir aqui e tentar fazer isso no momento.
A declaração é select star de contas em que seu nome de usuário é igual a zayd.
E estamos fazendo um pedido por um.
Então vamos ver se podemos consertar isso e conseguir selecionar algo que gostamos.
Então, a maneira normal de selecionar coisas é usar esse formato, mas porque estamos tentando fazer várias seleções e
estamos tentando fazê-lo a partir de ou então vamos ter que usar uma união
primeiro e depois vamos para dizer selecionar, então precisamos imaginar o que está acontecendo nesta aplicação.
Portanto, neste aplicativo da web, sabemos que há cinco registros selecionados.
Portanto, há cinco colunas que estão sendo selecionadas.
Então, estamos fazendo um dois, três, quatro, cinco e conseguimos isso da ordem por comando.
Então vamos rodar isso e ver o que acontece.
E eu derrubei Union errado,
como você pode ver agora, a seleção estava certa e conseguimos a primeira eleição.
Portanto, a primeira eleição que esta linha faz foi feita e depois a União.
Então é uma eleição combinada com outra seleção e eles escolheram outra coisa.
E como você pode ver aqui, estamos vendo apenas três e quatro.
E o que isso significa é o valor que você coloca no número dois ou três ou quatro que você deseja selecionar.
Se você colocá-lo lá, ele será exibido nesta página e neste local específico e você pode ver que
aqui você tem resultados para dois.
Então o que você colocar também será mostrado aqui.
Então vamos tentar ver nosso banco de dados.
Então, em vez do número dois, vou dizer banco de dados e dizer o número três. Vou dizer nome de
usuário ou usuário e, em vez do número quatro, vou fazer uma versão e isso selecionará o
banco de dados atual. que temos e a versão do banco de dados.
Então vamos ver se isso é executado e depois falaremos sobre isso.
OK legal.
Então, o nome de usuário é mostrado como um último turno e esse é o número dois.
Então esse é o banco de dados que estamos procurando.
Portanto, o banco de dados é um wasp e, em seguida, os usuários atuais que efetuaram login como root no localhost,
assim como o usuário root e a assinatura.
Então essas coisas.
Eu realmente não quero dizer nada, só estamos preocupados com isso e o que nós injetamos e nós injetamos a
versão e podemos ver que esta é a versão de Manusky L.
Então são cinco pontos 0. 5 um.
Então, no momento, sabemos que nosso banco de dados ao qual estamos conectados é 10.
Geralmente na maioria dos cenários da vida real.
Cada banco de dados é atribuído a um determinado usuário.
Normalmente, você só pode selecionar dados de colunas de tabelas de itens que estão localizados nesse banco de dados atual.
No momento você está logado como rude.
Portanto, este aplicativo da web foi conectado ao banco de dados como root.
Portanto, podemos acessar outros bancos de dados, mas isso não acontece nos cenários da vida real.
Geralmente, cada usuário tem seu próprio caminho, seu próprio banco de dados.
Então, quando eles conectam um aplicativo da Web a um banco de dados, eles o conectam a um banco de dados e, portanto,
você não poderá acessar outros bancos de dados.
Então, vamos considerar que vamos assumir que todos nós temos acesso a todos os padrões dos EUA,
que é o nosso banco de dados atual para o site atual e que o nome do usuário é arruinado no posto local.
E nos próximos vídeos, veremos como podemos explorar isso e fazer mais poder para nós, como declarações.