原本是增删改查的，但是查（select）在我们之前已经着重讲解了，所以在这边就不赘述了，在这里主要讲解数据库的增删改。
参考链接：https://blog.csdn.net/qq_40194399/article/details/94554191
1.Inset into 表名 values(值1,值2)
2.Inset into 表名(字段1,字段2) values(值1,值2)
3.REPLACE INSERT语句
此语句的作用是当我们在插入一条数据时，如果此条已经存在，那么先删除原来存在的数据再添加插入的数据，如果不存在那么直接插入新的数据。注意：却分是否存在是通过主键来确定的
4.INSERT IGNORE INTO 语句
此语句的作用是如果插入的数据已经存在那么就忽略插入的数据（也就是不改变原来的数据），如果不存在则插入新的数据。
注意：却分是否存在是通过主键来确定的
5.Inset into 表名(字段1,字段2,字段3) values(值1,值2,值3);Inset into 表名(字段1,字段2,字段3) values(值1,值2,值3)
6.INSERT SELECT语句
UPDATE 表名称 SET 列名称 = 新值 【 WHERE 列名称 = 某值】
举例：
我要评论/*修改某一行中的某一列*/
UPDATE Person SET FirstName = 'Fred' WHERE LastName = 'Wilson'
/*修改指定行中的若干列*/
UPDATE Person SET Address = 'Zhongshan 23', City = 'Nanjing'
WHERE LastName = 'Wilson'
从页面给出的提示可以看出来的这关主要是针对重置密码的，那么我们便可以猜测这一关所利用的语句是update更新操作，实际上也是如此，本关中用到的操作的确是update修改操作。
当我们输入以下语句时，
admin’ 【单引号，无显示】
admin’# 【单引号+注释，无显示】
admin 和 1 【username和password均输入，正常】
admin 和 1’ 【password输入1+单引号，报错显示，错误如下】
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘admin’’ at line 1
admin 和 1’ # 【password输入1+单引号+注释，正常】
从上面可以看出，这一关password将会显示数据库报错信息，因此可以从password着手开始。
可以对password用报错注入。如下
报错出数据库版本号：
password：1' and extractvalue(1,conccat(0x7e,(select version()),0x7e))#
如下，我们可以看见，对于传递到后台的参数中，uname是进行了过滤的，而passwd并没有进行过滤，这就是我们报错尝试时，username无法注入的原因吧！
那么接下来，我们来看一下这个check_input函数是怎么对uname进行过滤的吧！
function check_input($value)
{
if(!empty($value))
{
// truncation (see comments)
//如果字符串过长，将产生截断，仅仅报错15个字符
$value = substr($value,0,15);
}
// Stripslashes if magic quotes enabled
//如果使用了魔术引号？，则Stripslashes删除由 addslashes() 函数添加的反斜杠
if (get_magic_quotes_gpc())
{
$value = stripslashes($value);
}
/* Quote if not a number
ctype_digit和is_numeric判断是不是数字
if(!is_numeric($value))*/
if (!ctype_digit($value))
{
/*过滤字符串，编码的字符是 NUL（ASCII 0）、\n、\r、\、'、" 和 Control-Z。
mysql_real_escape_string()转义 SQL 语句中使用的字符串中的特殊字符。*/
$value = "'" . mysql_real_escape_string($value) . "'";
}
else
{
/*intval() 进制转换，转换为整型*/
$value = intval($value);
}
return $value;
}
语法：substr(string,start,length)
分析：从start开始截取string字符串长度为length的字符串。
第一个字符串的位置为0
addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。
预定义字符是：
注释： ： 默认地，PHP 对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。 所以您不应对已转义过的字符串使用 addslashes()，因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。
语法：addslashes(string)
| 参数 | 描述 |
|---|---|
| string | 必需。规定要转义的字符串。 |
| 返回值： | 返回已转义的字符串。 |
| PHP 版本： | 4+ |
参考链接：https://www.cnblogs.com/lemon66/p/4224892.html
在magic_quotes_gpc=On的情况下，如果输入的数据有
单引号（’）、双引号（”）、反斜线（）与 NUL（NULL 字符）等字符都会被加上反斜线。这些转义是必须的，如果这个选项为off，那么我们就必须调用addslashes这个函数来为字符串增加转义。
正是因为这个选项必须为On，但是又让用户进行配置的矛盾，在PHP6中删除了这个选项，一切的编程都需要在magic_quotes_gpc=Off下进行了。在这样的环境下如果不对用户的数据进行转义，后果不仅仅是程序错误而已了。同样的会引起数据库被注入攻击的危险。所以从现在开始大家都不要再依赖这个设置为On了，以免有一天你的服务器需要更新到PHP6而导致你的程序不能正常工作。
| magic_quotes_gpc() | get_magic_quotes_gpc() |
|---|---|
| ON | 返回1 |
| OFF | 返回0 |
因此可以看出这个get_magic_quotes_gpc()函数的作用就是得到环境变量magic_quotes_gpc的值。既然在PHP6中删除了magic_quotes_gpc这个选项，那么在PHP6中这个函数我想也已经不复存在了。
php 判断是否开启get_magic_quotes_gpc功能了，以方便我们是否决定使用addslashes这个函数了。
stripslashes() 函数：删除由 addslashes() 函数添加的反斜杠。
mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符。
下列字符受影响：
语法：mysql_real_escape_string(string,connection)
| 参数 | 描述 |
|---|---|
| string | 必需。规定要转义的字符串。 |
| connection | 可选。规定 MySQL 连接。如果未规定，则使用上一个连接。 |
说明：本函数将 string 中的特殊字符转义，并考虑到连接的当前字符集，因此可以安全用于 mysql_query()。
$row1 = $row['username'];
//echo 'Your Login name:'. $row1;
$update="UPDATE users SET password = '$passwd' WHERE username='$row1'";
mysql_query($update);
本文地址：https://blog.csdn.net/weixin_43901038/article/details/107309560
如对本文有疑问， 点击进行留言回复！！
MySQL-关系代数-并、交、差、等值连接、自然连接、左连接。。。
网友评论