Zobaczmy teraz, czy możemy wybrać i uzyskać i spojrzeć na wszystkie rachunki istniejące w tej
tabeli, zobaczmy więc, czy możemy wysłać zapytanie do bazy danych i odczytać informacje przechowywane w tabeli kont, aby to
zrobić.
Najpierw musimy znać nazwy kolumn w kolumnach, które istnieją w tej tabeli, ponieważ jeśli
spojrzysz na sposób, w jaki używamy naszego oświadczenia, tworzymy związaną nazwę wybranej kolumny z tabeli.
Wciąż nie wiemy, jakie kolumny istnieją na kontach.
Teraz możemy spróbować zgadnąć, że istnieje nazwa użytkownika i hasło, ale czasami mogą to być różne
nazwy.
Więc pokażę ci, jak możesz wybrać kolumny dla konkretnej tabeli.
Polecenie będzie bardzo podobne do tabel i jedyna różnica polega na tym, że zamiast nazwy
tabeli będziemy podawać nazwy kolumn i zamiast wybierać je z tabel schematów informacji, wybieramy to ze schematu
informacji w tych kolumnach, a my powiemy,
gdzie przy nazwie tabeli są
równe kontom, ponieważ jesteśmy zainteresowani tabelą kont, jeśli chcesz uzyskać kolumny dla innego
stołu, po prostu zastąp to tabelą lub kontaktem z tabeli, którą
chcesz.
Tak więc nasza firma ma być połączeniem wybierz jedną nazwę kolumny ze schematu informacji lub kolumny, w
których nazwa tabeli jest tabelą, która nas interesuje, która jest kontami, a to
powinno pokazać nam wszystkie kolumny istniejące w tabeli kont .
Więc uruchommy
to polecenie i oczyśćmy te same kolumny, które widzieliśmy wcześniej i zobaczmy hasło użytkownika ID.
Mój podpis to Aardman.
Teraz posłużmy się tym krokiem dalej i wybierz nazwy użytkowników oraz hasła z tabeli kont.
Znowu więc polecenie będzie bardzo podobne do tego, co obecnie uruchomimy.
Będziemy wybierać.
Wybieramy
nazwę użytkownika i wybieram hasła na numer dwa, a na numer
trzy wybierzemy admin.
Teraz pamiętaj, że nie mogę wybrać niczego zamiast numeru jeden i numeru piątego, ponieważ nie są one takie,
że nigdy nie są wyświetlane dla mnie na ekranie.
Jedyne, co widzę, to numer dwa trzy i cztery, które były tu wyświetlane dwa, trzy i cztery.
Tak więc chcę zastąpić w wartościach przez dwa trzy i cztery.
Wybieramy to z mojego konta i nie
będziemy potrzebować tego słowa.
Więc usunę słowo.
Bardzo proste stwierdzenie.
Wybierając nazwę użytkownika, hasło jest nieparzyste z kont.
Powinno to zwrócić wszystkie nazwy użytkowników i hasła istniejące w bieżącej tabeli, które istnieją w
tabeli kont.
Mam tutaj dodatkowy cytat, który mam zamiar usunąć, a jak widzisz, mamy wszystkie zasady i hasła,
którymi dysponujemy, a hasło to nasz impas.
Mamy innych użytkowników i mamy ich hasła.
A także mówi nam, czy są administratorami, czy nie.
Jest to bardzo przydatne, ponieważ w większości witryn po zalogowaniu się jako administrator masz o wiele więcej uprawnień
niż normalna osoba.
A potem będziesz mógł wgrać ph Rochelle lub backdoor virus, co chcesz zrobić naprawdę.
A następnie dalej wykorzystuj system.
W tej chwili mogę się zalogować z administratorem nazwy użytkownika i hasłem oraz Prowse, a to może
zaakceptować, ponieważ jest poprawne.
Więc bez względu na to, jak skomplikowane jest hasło, będziemy w stanie je przeczytać, ponieważ czytamy je
bezpośrednio z bazy danych.