[TOC] ## 判断列数 ~~~ order by ~~~ ## 联合查询 ~~~ union select ~~~ ## 显示第几列，输出几个 ~~~ limit ~~~ ## 一列显示 ~~~ group_concat ~~~ ## 转换成ASCLL码 ~~~ select ascll("要转换的内容") ~~~ ## ASCLL码转换成字符 ~~~ select char("要转换的ascll码") ~~~ ## 返回当前数据库的用户 ~~~ user() ~~~ ## 返回当前数据库的版本 ~~~ version() ~~~ ## 返回当前数据库名称 ~~~ database() ~~~ ## 数据库路径 ~~~ @@datadir ~~~ ## 操作系统版本 ~~~ @@version_compile_os ~~~ ## 拼接字符 ~~~ concat ~~~ ## 报错注入 ~~~ extractvalue updatexml floor ~~~ ## 分组排序 ~~~ group by ~~~ ## 统计总数 ~~~ count(*) ~~~