Ora vediamo se possiamo selezionare e ottenere e dare un'occhiata a tutti gli account esistenti in
questa tabella, quindi vediamo se possiamo interrogare il database e leggere le informazioni memorizzate nella tabella degli account per
farlo.
Per prima cosa dovremo conoscere i nomi delle colonne delle colonne esistenti all'interno di questa tabella, perché se osserviamo il
modo in cui stiamo usando la nostra dichiarazione, stiamo facendo il nome di una colonna selezionata di unione da una tabella.
Quindi non sappiamo ancora quali colonne esistano nei conti.
Ora possiamo provare ad indovinare che c'è un nome utente e una password, ma a volte potrebbero essere nomi
diversi.
Quindi ti mostrerò come è possibile selezionare le colonne per una determinata tabella.
Il comando sarà molto simile alle tabelle che si accendono e l'unica differenza è al posto del nome
della tabella che stiamo per dire i nomi delle colonne e invece di selezionarlo dalle tabelle dello schema delle informazioni lo
selezioneremo dallo schema delle informazioni quelle colonne e
diremo dove il nome della tabella
è uguale agli account perché siamo interessati alla tabella degli account se vuoi ottenere colonne per
un'altra tabella, basta sostituirla con la tabella o con il contatto con tavolo che
vuoi
Quindi la nostra azienda sta per essere unione selezionare un nome di colonna dallo schema delle informazioni o quelle colonne in
cui il nome della tabella è la tabella che ci interessa in cui sono gli account e
questo dovrebbe mostrarci tutte le colonne esistenti all'interno della tabella degli account .
Quindi eseguiamo questo
comando e facciamo lo stesso purrfect delle colonne che abbiamo visto prima e vediamo la password del nome utente ID.
La mia firma è Aardman.
Ora facciamo un ulteriore passo avanti e selezioniamo i nomi utente e le password dalla tabella degli account.
Quindi di nuovo il comando sarà molto simile a quello che stiamo correndo in questo momento.
Stiamo per selezionare.
Selezioneremo il
nome utente e selezionerò le password per il numero due e per il
numero tre selezioneremo l'amministratore.
Ora ricorda che non posso selezionare nulla al posto del numero uno e il numero cinque perché non
lo fanno non sono mai visualizzati per me sullo schermo.
L'unica cosa che vedo sono i numeri due tre e quattro che sono stati mostrati qui due tre e quattro.
Quindi, quindi, voglio sostituire i valori per due tre e quattro.
E lo selezioneremo dal mio conteggio e
non avremo bisogno della parola.
Quindi ho intenzione di cancellare la parola.
Quindi affermazione molto semplice.
Stiamo selezionando la password del nome utente è dispari dai conti.
E questo dovrebbe restituire tutti i nomi utente e le password esistenti all'interno della tabella corrente che esiste nella
tabella degli account.
E ho una citazione in più qui che ho intenzione di cancellare e come puoi vedere abbiamo tutte queste regole e password che
abbiamo l'amministratore e la loro password è la nostra impasse.
Abbiamo altri utenti e abbiamo le loro password.
E ci dice anche se sono amministratori o no.
Questo è molto utile perché nella maggior parte dei siti web quando accedi come amministratore hai molti più privilegi
di una persona normale.
E poi sarai in grado di caricare virus ph di Rochelle o backdoor qualunque cosa tu voglia fare davvero.
E quindi sfruttare ulteriormente il sistema.
Quindi al momento posso effettivamente accedere con un nome utente admin e una password e Prowse e questo può
accettarlo perché è corretto.
Quindi, non importa quanto sia complicata la password, saremo in grado di leggerla perché la stiamo
leggendo direttamente dal database.