select * from Table where AAA like '%" &Var&"'%" 能实现模糊查询吗？

bati888 2001-12-04 01:54:47

select * from Table where AAA like '%" &Var&"'%" 能实现模糊查询吗？

...全文

97 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

baggio785 2001-12-04

打赏
举报

回复

henry_cn()说得对极了

希偌 2001-12-04

打赏
举报

回复

只要书写正确
当然可以实现

henry_cn 2001-12-04

打赏
举报

回复

你写错了应该是：
select * from Table where AAA like '%" &Var&"%'"

(1) 数据记录筛选： sql=“select * from 数据表 where 字段名=字段值 order by 字段名 [desc]” sql=“select * from 数据表 where 字段名 like ‘%字段值%’ order by 字段名 [desc]” sql=“select top 10 * from 数据表 where 字段名 order by 字段名 [desc]” ...

1.引言通过一个简单实例说明SQL注入，通过以下链接中的步骤，已经搭建了一个服务器：基于Ubuntu的php+MySQL+apache2服务器搭建验证登录时，采用了以下代码： <html> <head> <title>登录验证</title> <meta http-equiv="content-type" content="text/ht...

(1) 数据记录筛选： sql="select * from 数据表 where 字段名=字段值 order by 字段名 [desc]" sql="select * from 数据表 where 字段名 like '%字段值%' order by 字段名 [desc]" sql="select top 10 * from 数据表 w

(1) 数据记录筛选： sql="select * from 数据表 where 字段名=字段值 order by 字段名 [desc]" sql="select * from 数据表 where 字段名 like '%字段值%' order by 字段名 [desc]" sql="select top 10 * from 数据表 where 字段名 order by 字段

万能密码登录对现在的大部分网站比较难实现了，但是一些安全防护较低的网站或者靶场，登录功能较为简单，就可以尝试一下。当然，更重要的是了解一下SQL注入的绕过原理。

28,406

社区成员

356,946

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章