SQL注入技巧：掌握三大截取字符串函数，提升安全防护

Sql注入截取字符串常用函数

在SQL注入中，字符串拦截器是一种常见需求，尤其是在必须按字符尝试行为的盲注入情况下。
本文重点介绍三个截取字符串的函数，并展示它们在SQL注入中的应用。
截取三大函数：middle()、sub()、left()middle()函数截取字符串的一部分。
格式为MID(column_name,start[,length])-**start**：必填，表示起始位置（从1开始）。
-**长度：可选，指定返回的字符数。
如果省略，则返回文本的其余部分。
示例：如果str.-substr()函数的实现与substring()相同，用于截取字符串。
格式为**substr(line,start,length)或substring(string,start,length)参数说明：-string：必填，要处理的字符串。
--需要开始，开始位置。
length，可选，截取的长度。
示例：为了有意义，您可以使用substr()函数来截取字符。
-left()函数用于从字符串左侧截取指定数量的字符。
格式为Left(string,n)参数说明：string**：要截取的字符串。
-**n**：长度类型。
示例：**left（数据库），1）**可以看到数据库名的第一个账户，**left（数据库），2）**可以看到前两个人。
**SQL注入用例**1.**middle(),subst(),left()**;函数）注入SQL构造语句来获取敏感数据。
-**示例:MED(),1,1)>a'**或substr((SELECTtable_nameFROMINFORMATION_SCHEMA.TABLESWHERETtable_schema=0xxxxxxLIMIT0,1),1,1)>'a'**指定字符数据库名称或表名称。
**middle()、subst()、left()和ORD()等汇总函数提供了识别敏感SQL注入场景的有效方法。
通过对每个行为进行分析和比较，可以揭示数据库结构等重要信息。
在实际操作中，会根据具体的数据类型来适配函数的使用，以顺利执行注入攻击。

sql截取特定字符前的数据

在SQL中，捕获某些字符之前的数据通常可以通过使用LEFT函数结合CHARINDEX（在某些数据库如SQLServer中）或INSTR（在MySQL中）等函数来实现。
具体方法取决于所使用的数据库系统。
我们以SQLServer为例：如果要截取字符串字段中特定字符（例如逗号“,”）之前的所有数据，可以将LEFT函数与CHARINDEX函数结合使用。
“CHARINDEX”函数用于查找特定字符或字符串在另一个字符串中的位置，然后“LEFT”函数根据这个位置信息截取从该位置开始到开头的所有字符。
示例SQL查询如下："sqlSELECTLEFT(your_column_name,CHARINDEX(',',your_column_name)-1)ASExtractedDataFROMyour_table_nameWHERECHARINDEX(',',your_column_name)>0;```此查询返回your_column_name`字段中每个条目之前的所有数据小数点。
请注意，这假设每个条目至少包含一个逗号。
如果没有逗号，CHARINDEX返回0，导致LEFT函数尝试截断负长度字符串，可能会引发错误或返回空字符串。
因此，最好检查WHERE子句中CHARINDEX的返回值是否大于0，以确保只处理包含该特定字符的条目。
同样，对于MySQL，可以使用SUBSTRING_INDEX函数实现相同的功能，该函数更直接地支持基于分隔符的字符串的拦截。