Mysql中报错函数floor()函数和rand()函数的配合使用及原理详解
floor() 函数的作用是返回小于等于该值的最大整数
举例说明:select floor(1.1) from qs_ad_category
上述查询语句的结果为 1 由于 比1.1小的最大整数为 1 所以结果为 1
注意:floor()函数的使用局限:mysql 5.0及以上版本
2. rand() 函数 2.1 rand() 函数的作用rand()函数的作用:获取随机的浮点数(小于0的小数),而 rand(0) 则是获取固定的小数值
举例说明:select rand() from qs_ad_category;
结果为随机的浮点型小数:0.7450851357961866
由于rand()函数是获取小于1 的浮点数,也就是例如上述结果中的0.7450851357961866
而floor()函数是将括号中的值取整,以小于括号中值的最大整数作为结果展示出来。例如上述rand()的结果为 0.7450851357961866,那么最大整数就是 0 所以 :
select floor(rand(0)) from qs_ad_category 的 结果值 为 0 。
若是rand()*2,则 rand() 结果可能会大于 1 ,那么结合 floor()函数 ,最终的值可能为 1
select count(*),concat(user(),floor(rand(0)*2))x from information_schema.tables 4. 以 floor() 函数为主的报错注入 4.1 报错注入的组成部分floor() 报错注入准确地说应该是floor、 count、 group by冲突报错, count(*)、rand()、group by三者缺一不可
4.2 报错注入组成部分解析count() 函数:计数函数,用来计算数据总和的函数,该函数结果集只有一个。
floor() 函数+rand()函数:获取 0 或 1的整数值
group by 函数:在对数据进行分组时会先看虚拟表中是否存在这个值,不存在就插入;存在的话 count()加1,在使用 group by时 floor(rand(0)2)会被执行一次,若虛表不存在记录,插入虚表时会再执行一次
4.3 显错注入 使用报错获取当前用户信息select count(*),concat(user(),floor(rand(0)*2))x from information_schema.tables group by x
到此这篇关于Mysql中报错函数floor()函数和rand()函数配合使用及原理详解的文章就介绍到这了,更多相关Mysql报错函数floor()和rand()内容请搜索以前的文章或继续浏览下面的相关文章希望大家以后多多支持!
我想要获取技术服务或软件
服务范围:MySQL、ORACLE、SQLSERVER、MongoDB、PostgreSQL 、程序问题
服务方式:远程服务、电话支持、现场服务,沟通指定方式服务
技术标签:数据恢复、安装配置、数据迁移、集群容灾、异常处理、其它问题
本站部分文章参考或来源于网络,如有侵权请联系站长。
数据库远程运维 Mysql中报错函数floor()函数和rand()函数的配合使用及原理详解
相关文章
- MySQL中的注释使用及其重要性(mysql中的注释)
- MySQL反向索引技术为提高查询速度。(mysql反向索引)
- MYSQL统计分析技术——分类汇总(mysql分类汇总)
- MySQL访问被拒绝:痛苦的失望(mysql访问被拒绝)
- MySQL登录指南:简单易用的解决方案(mysql怎么登录)
- MySQL修改数据列长度的技巧(mysql修改字段长度)
- MySQL存储二进制数据的技巧(mysql二进制数据)
- MySQL:使用指南(mysql使用)
- 限制MySQL: 遭遇最大记录数的限制(mysql最大记录数)
- 工具MySQL:简单易用的可视化管理工具(mysql可视化管理)
- MySQL 默认日期格式及使用方法详解(mysql默认日期)
- 实现更高效的MySQL数据库操作——以PHP为主的连接池(php mysql连接池)
- MySQL中高效使用CASE语句(mysql中使用case)
- 如何在MySQL中使用uuid函数生成唯一标识符(mysql中uuid())
- MySQL 索引优化探究 BTree 索引原理及应用(mysql中btree)
- 如何利用C语言快速导入MySQL中的SQL脚本(c mysql导入sql)
- 使用C语言和MySQL快速抓取实例的下载方法(c mysql 实例下载)
- 数据如何使用ASP操作MySQL数据库(asp怎么存取mysql)
- 命令行连接MySQL并修改编码(cmd连接mysql编码)
- MySQL实现高可用三主热备方案(mysql 三主热备)
- MySQL千亿查询之路优化技巧与挑战(mysql一亿查询)
- MySQL 中的不小于函数简介及使用方法(mysql不小于函数)
- MySQL使用两个字段进行条件查询(mysql两字段条件查询)