请教个sql语句问题select 'select * from 'table_name from user_tables;

[wrz624]

select 'select * from 'table_name from user_tables;
出来的结果是 select * from
请问为什么呀..

[表和俺说你很纯洁]

从表user_tables里查以table_name为别名的'select * from '字段

其实就等于 select 8 as table_name from user_tables 结果显示为

table_name
8
8
8

这样．

[表和俺说你很纯洁]

楼主明白了吗？

[wrz624]

user_tables 米 这要查的字段呢?

[表和俺说你很纯洁]

其实就是相当于查一个常数，不管表里面有没有．

[wrz624]

哦...懂了...谢谢哈...

[kelph]

1楼正解

[henry1451]

LZ可以用这一招实现类似SQL注入式攻击哦...

[表和俺说你很纯洁]

楼主结贴哦.

[wrz624]

我又有一个问题了...痛苦