Sekarang mari kita lihat apakah kita dapat memilih dan mendapatkan dan melihat semua akun yang ada dalam
tabel ini, jadi mari kita lihat apakah kita dapat meminta database dan membaca informasi yang disimpan dalam tabel akun untuk melakukan
itu.
Kita pertama-tama perlu mengetahui nama kolom dari kolom yang ada dalam tabel ini karena
jika Anda melihat cara kami menggunakan pernyataan kami, kami melakukan gabungan nama kolom pilih dari tabel.
Jadi, kami masih belum tahu kolom apa yang ada di akun.
Sekarang kita dapat mencoba dan menebak bahwa ada nama pengguna dan kata sandi tetapi kadang-kadang mereka dapat nama yang
berbeda.
Jadi saya akan menunjukkan kepada Anda bagaimana Anda dapat memilih kolom untuk tabel tertentu.
Perintahnya akan sangat mirip dengan tabel yang datang dan satu-satunya perbedaan adalah bukannya nama tabel kita akan
mengatakan nama kolom dan bukannya memilihnya dari tabel skema informasi kita akan memilih ini dari skema informasi kolom-kolom itu
dan kami akan mengatakan di mana pada
nama tabel sama dengan akun karena
kami tertarik ke dalam tabel akun jika Anda ingin mendapatkan kolom untuk tabel lain
maka Anda cukup menggantinya dengan tabel atau dengan kontak dengan tabel yang Anda
inginkan.
Jadi perusahaan kami akan memilih satu nama kolom dari skema informasi atau kolom-kolom di mana nama tabel
adalah tabel yang kami minati di mana akun dan ini akan menunjukkan kepada
kami semua kolom yang ada di dalam tabel akun .
Jadi mari kita
jalankan perintah ini dan buat kolom yang sama yang pernah kita lihat sebelumnya dan lihat kata sandi ID pengguna.
Tanda tangan saya adalah Aardman.
Sekarang mari kita selangkah lebih maju dan pilih nama pengguna dan kata sandi dari tabel akun.
Jadi sekali lagi perintahnya akan sangat mirip dengan apa yang sedang kita jalankan saat ini.
Kami akan memilih.
Dan kita akan
memilih nama pengguna dan saya akan memilih kata sandi untuk nomor dua dan untuk nomor tiga
kita akan memilih admin.
Sekarang ingat saya tidak bisa memilih apa pun, bukan nomor satu dan nomor lima karena mereka
bukan mereka tidak pernah ditampilkan untuk saya di layar.
Satu-satunya yang saya lihat adalah nomor dua tiga dan empat yang ditampilkan di sini dua tiga dan empat.
Jadi karena itu saya ingin mengganti nilai untuk dua tiga dan empat.
Dan kita akan memilih itu dari hitungan saya
dan kita tidak akan perlu kata.
Jadi saya akan menghapus kata.
Pernyataannya sangat sederhana.
Kami memilih kata sandi nama pengguna yang aneh dari akun.
Dan ini harus mengembalikan semua nama pengguna dan kata sandi yang ada di dalam tabel saat ini yang ada
di tabel akun.
Dan saya punya kutipan tambahan di sini yang akan saya hapus dan seperti yang Anda lihat kita punya semua aturan dan kata sandi ini,
kami punya admin dan kata sandinya adalah jalan buntu kami.
Kami memiliki pengguna lain dan kami memiliki kata sandi mereka.
Dan itu juga memberi tahu kita apakah mereka admin atau bukan.
Ini sangat berguna karena di sebagian besar situs web ketika Anda masuk sebagai admin Anda memiliki jauh lebih banyak hak
istimewa daripada orang normal.
Dan kemudian Anda dapat mengunggah virus ph Rochelle atau backdoor apa pun yang ingin Anda lakukan.
Dan selanjutnya mengeksploitasi sistem.
Jadi saat ini saya benar-benar dapat masuk dengan admin nama pengguna dan kata sandi dan Prowse dan ini dapat
menerimanya karena itu benar.
Jadi betapapun rumitnya kata sandi itu, kami hanya dapat membacanya karena kami membacanya langsung
dari basis data.