文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

Mysql中报错函数floor()函数和rand()函数的配合使用及原理详解

2022-07-29 19:00

关注

1. floor 函数

1.1 floor 函数的作用

floor() 函数的作用是返回小于等于该值的最大整数

举例说明:select floor(1.1) from qs_ad_category

上述查询语句的结果为 1 由于 比1.1小的最大整数为 1 所以结果为 1

Mysql中报错函数floor()函数和rand()函数的配合使用及原理详解

注意:floor()函数的使用局限:mysql 5.0及以上版本

2. rand() 函数

2.1 rand() 函数的作用

rand()函数的作用:获取随机的浮点数(小于0的小数),而 rand(0) 则是获取固定的小数值

举例说明:select rand() from qs_ad_category;

结果为随机的浮点型小数:0.7450851357961866

Mysql中报错函数floor()函数和rand()函数的配合使用及原理详解

3. floor() 函数 配合 rand() 函数

3.1 两个组合函数的使用

由于rand()函数是获取小于1 的浮点数,也就是例如上述结果中的0.7450851357961866

而floor()函数是将括号中的值取整,以小于括号中值的最大整数作为结果展示出来。例如上述rand()的结果为 0.7450851357961866,那么最大整数就是 “0” 所以 :

select floor(rand(0)) from qs_ad_category 的 结果值 为 “0” 。

若是rand()*2,则 rand() 结果可能会大于 1 ,那么结合 floor()函数 ,最终的值可能为 1

select count(*),concat(user(),floor(rand(0)*2))x from information_schema.tables

4. 以 floor() 函数为主的报错注入

4.1 报错注入的组成部分

floor() 报错注入准确地说应该是floor、 count、 group by冲突报错, count(*)、rand()、group by三者缺一不可

4.2 报错注入组成部分解析

count() 函数:计数函数,用来计算数据总和的函数,该函数结果集只有一个。

floor() 函数+rand()函数:获取 0 或 1的整数值

group by 函数:在对数据进行分组时会先看虚拟表中是否存在这个值,不存在就插入;存在的话 count()加1,在使用 group by时 floor(rand(0)2)会被执行一次,若虛表不存在记录,插入虚表时会再执行一次

4.3 显错注入

使用报错获取当前用户信息
select count(*),concat(user(),floor(rand(0)*2))x from information_schema.tables group by x

总结

到此这篇关于Mysql中报错函数floor()函数和rand()函数配合使用及原理详解的文章就介绍到这了,更多相关Mysql报错函数floor()和rand()内容请搜索我们以前的文章或继续浏览下面的相关文章希望大家以后多多支持我们!

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-数据库
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯