VPS服务器sql注入如何判断数据库类型

已关闭留言

VPS服务器sql注入可以通过函数来判断数据库类型,例如:

1.mssqlmysql以及db2内,返回长度值是调用len()函数,而在oracleINFORMIX则是通过length()来返回长度值。

2.mysql内,可以用@@version或是version()来返回当前的版本信息,但无法判断是mysql还是mssql时,可以用version()函数来构造判断。

3.mssql中可以调用substring,而oracle则只可调用substr