OK, essayons maintenant de déterminer le nombre de colonnes sélectionnées dans cette page.
Alors, combien d’informations sont sélectionnées et affichées sur cette page.
Donc, pour ce faire, nous allons utiliser l'ordre par commande.
Nous avons donc commandé par un et cela a renvoyé quelque chose qui était acceptable.
Et Order by 100000 était une erreur.
Essayons donc de commander par 10 et nous avons toujours une erreur.
Donc, je vais faire une commande par cinq.
Et ça marche.
Essayons donc de faire une commande par six et cela donne une erreur.
En faisant cela, nous savons qu’il ya cinq colonnes ou sont sélectionnées dans une certaine table et
que c’est la table des comptes qui est affichée sur cette page.
Essayons donc de construire notre propre instruction select et de l'exécuter sur l'ordinateur cible.
Alors venons ici et essayons de le faire pour le moment.
L'instruction est une étoile parmi les comptes où votre nom d'utilisateur est égal à zayd.
Et nous faisons une commande par un.
Voyons si nous pouvons résoudre ce problème et le faire choisir quelque chose qui nous plait.
Donc, la façon habituelle de sélectionner des éléments est d'utiliser ce format, mais comme nous essayons de sélectionner plusieurs éléments et que
nous essayons de le faire à partir du ou nous allons devoir utiliser un syndicat
en premier, puis nous allons pour dire sélectionnez, nous devons imaginer ce qui se passe sur cette application.
Donc, dans cette application Web, nous savons que cinq enregistrements ont été sélectionnés.
Donc, il y a cinq colonnes qui sont sélectionnées.
Nous faisons donc un deux trois quatre cinq et nous avons obtenu cela de l'ordre par ordre.
Alors courons cela et voyons ce qui se passe.
Et, comme vous pouvez le
constater, j'ai laissé tomber Union, la sélection était bonne et nous avons eu les premières élections.
Donc, la première élection que cette ligne a été faite a été faite et ensuite l'Union a été créée.
C'est donc une élection combinée avec une autre sélection et ils ont choisi autre chose.
Et comme vous pouvez le voir ici, nous ne voyons que deux trois et quatre.
Et ce que cela signifie, quelle que soit la valeur que vous mettez dans le numéro deux, trois ou quatre, quel que soit votre choix.
Si vous le mettez ici, il sera affiché dans cette page et à cet endroit particulier et vous pouvez voir que vous
avez ici des résultats pour deux.
Donc, tout ce que vous mettez dans sera également montré ici.
Essayons donc de voir notre base de données.
Donc, au lieu du numéro deux, je vais dire base de données et numéro trois, je vais dire nom d'utilisateur ou utilisateur et
au lieu numéro quatre, je vais créer une version qui sélectionnera la base de données actuelle les privilèges
de l'utilisateur que nous avons et la version de la base de données.
Voyons donc si cela est exécuté et ensuite nous en parlerons.
OK cool.
Donc, le nom d'utilisateur apparaît comme un dernier tour et c'est le numéro deux.
Voilà donc la base de données que nous recherchons.
Donc, la base de données est une guêpe, puis les utilisateurs actuels qui ont été connectés en tant que root sur localhost,
de même que l'utilisateur root et la signature.
Alors ce truc.
En fait, je ne veux rien dire. Nous sommes uniquement préoccupés par cela et par ce que nous avons injecté et nous avons injecté
la version et nous pouvons voir que c'est la version de Manusky L.
Donc, il est cinq points 0. 5 un.
Donc, pour le moment, nous savons que notre base de données à laquelle nous sommes connectés était de 10.
Habituellement, dans la plupart des scénarios de la vie réelle.
Chaque base de données est assignée à un utilisateur donné.
En règle générale, vous ne pouvez sélectionner que des données de colonnes de tables de travail situées dans la base de données actuelle.
Au moment où vous êtes connecté comme impoli.
Donc, cette application Web a été connectée à la base de données en tant que root.
Nous pouvons donc accéder à d'autres bases de données, mais cela ne se produit pas vraiment dans des scénarios réels.
Habituellement, chaque utilisateur a son propre chemin, sa propre base de données.
Ainsi, lorsqu'ils connectent une application Web à une base de données, ils la connectent à une base de données. Vous ne pourrez donc
pas accéder à d'autres bases de données.
Nous allons donc considérer que nous allons supposer que nous avons tous accès à toutes les normes
américaines qui constituent notre base de données actuelle pour ce site Web actuel et que le nom d'utilisateur est ruiné au poste local.
Et les prochaines vidéos verront comment nous pouvons exploiter davantage cela et faire plus de pouvoir pour nous comme des déclarations.