{"path":"2270362","ref":"SQL注入\/常用函数.md","title":"常用函数","content":"\r\n## 常用系统函数：\r\n\r\n| 基础信息函数         | 功能               |\r\n| -------------------- | ------------------ |\r\n| system_user()        | 系统用户名         |\r\n| user()               | 用户名             |\r\n| current_user()       | 当前用户名         |\r\n| session_user()       | 连接数据库的用户名 |\r\n| database()           | 数据库名           |\r\n| version()            | 数据库版本         |\r\n| @@datadir            | 数据库路径         |\r\n| @@basedir            | 数据库安装路径     |\r\n| @@version_compile_os | 操作系统           |\r\n| count()              | 返回执行结果数量   |\r\n| sleep()              | 不用解释           |\n\n## 常用其他函数：\n三个重点字符串函数介绍参考：https:\/\/www.cnblogs.com\/lcamry\/p\/5715634.html\n\r\n\r\n| 字符处理函数   | 功能                               | 举例                                     |\r\n| -------------- | ---------------------------------- | ---------------------------------------- |\r\n| **重点** concat()       | 没有分隔符地连接字符串             | select concat(c1,c2) from xxx            |\r\n| **重点** concat_ws()     | 指定分隔符地连接字符串             | select concat_ws(':',c1,c2) from xxx     |\r\n| **重点** group_concat()   | 以逗号分隔某列\/组的数据            | select group_concat(c1,c2) from xxx      |\r\n| load_file()    | 读取服务器文件                     | select loadfile('\/tmp\/a.txt')            |\r\n| into outfile   | 写入文件到服务器                   | select 'xxxx'  into outfile '\/tmp\/a.txt' |\r\n| ascii()        | 字符串的ASCII代码值                | select ascii('a')                        |\r\n| ord()          | 返回字符串第一个字符的ASCII值      | select ord('abc')                        |\r\n| char()         | 返回ASCII值对应的字符串            | select char(97)                          |\r\n| mid()          | 返回一个字符串的一部分             | select mid('abcde',1,1)                  |\r\n| substr()       | 返回一个字符串的一部分             | select substr('abcde',1,1)               |\r\n| length()       | 返回字符串的长度                   | select length('abc')                     |\r\n| left()         | 返回字符串最左面几个字符           | select left('mysql',2)                   |\r\n| floor()        | 返回小于或等于X的最大整数          | select floor(5.1)                        |\r\n| rand()         | 返回0-1间的一个随机数              | select rand()                            |\r\n| if()           | 三目运算                           | select if(1>2,'A','B')                   |\r\n| strcmp()       | 比较字符串ASCII大小                | select strcmp('c','b')                   |\r\n| ifnull()       | 参数1为不null则返回参数1,否则参数2 | select ifnull(null,2)                    |\r\n|                |                                    |                                          |\r\n"}