Acum, să vedem dacă putem selecta și obține și să aruncăm o privire asupra tuturor conturilor care există în
acest tabel, așa că să vedem dacă putem interoga baza de date și citim informațiile stocate în tabelul de conturi pentru a face
acest lucru.
Vom avea mai întâi nevoie să cunoaștem numele coloanelor din coloanele care există în acest tabel, deoarece
dacă vă uitați la modul în care folosim declarația noastră, facem un nume de coloană selectat dintr-un tabel.
Deci, încă nu știm ce coloane există în conturi.
Acum putem încerca să ghicim că există un nume de utilizator și o parolă, dar uneori pot fi nume
diferite.
Așa că vă voi arăta cum puteți selecta coloanele pentru o anumită masă.
Comanda va fi foarte asemănătoare tabelelor, iar singura diferență este că în locul numelui tabelului vom spune nume
de coloane și în loc să o selectăm din tabelele schemelor de informații vom selecta acest lucru din schema de
informații acele coloane și vom spune unde
numele la masă este egal cu
conturile deoarece suntem interesați de tabelul conturilor dacă doriți să obțineți coloane pentru altă tabelă,
apoi înlocuiți acest lucru cu tabelul sau cu contactul cu tabel pe care
doriți.
Prin urmare, compania noastră va fi uniune selectând un nume de coloană din schema de informații sau din acele coloane
în care numele tabelului este tabelul care ne interesează care sunt conturile și acest lucru ar
trebui să ne arate toate coloanele care există în tabelul conturilor .
Deci, să executați
această comandă și purrfect aceleași coloane pe care le-am văzut înainte și să vedem parola de utilizator ID.
Semnătura mea este Aardman.
Acum, hai să facem un pas mai departe și să alegem numele de utilizator și parolele din tabelul de cont.
Deci, din nou, comanda va fi foarte asemănătoare cu cea pe care o conducem în acest moment.
Vom selecta.
Și vom
selecta numele de utilizator și voi selecta parolele pentru numărul doi, iar pentru numărul
trei vom selecta administratorul.
Acum, amintiți-mă că nu pot selecta nimic în locul numărului unu și al celui de-al cincilea, pentru că nu
sunt ei nu sunt niciodată afișați pentru mine pe ecran.
Singurul lucru pe care l-am văzut a fost numărul doi trei și patru care au fost afișate aici două trei și patru.
Așadar, vreau să înlocuiesc valori pentru două trei și patru.
Și vom selecta asta de la contele mele și
nu vom avea nevoie de cuvânt.
Deci am să șterg cuvântul.
Declarație foarte simplă.
Vom selecta parola de utilizator username din cont.
Și aceasta ar trebui să returneze toate numele de utilizator și parolele care există în tabelul curent care există
în tabelul conturilor.
Și am un citat suplimentar aici pe care voi șterge și după cum puteți vedea că avem toate aceste reguli și
parole avem administratorul și parola lor este impasul nostru.
Avem alți utilizatori și le avem parolele.
Și ne spune, de asemenea, dacă sunt administratori sau nu.
Acest lucru este foarte util, deoarece în majoritatea site-urilor web, când vă conectați ca administrator, aveți mai multe privilegii
decât o persoană obișnuită.
Apoi, veți putea să încărcați virusurile ph Rochelle sau backdoor, indiferent de ce vreți să faceți cu adevărat.
Și apoi să exploateze sistemul în continuare.
Deci, în momentul de față mă pot conecta cu un nume de utilizator admin și o parolă și Prowse și acest lucru poate accepta
asta pentru că este corect.
Deci, indiferent cât de complicată a fost parola, vom putea să o citim pentru că citim-o direct
din baza de date.