这个sql注入尝试做什么?如何检查它是否工作[[关闭]

谈论SQL时唯一有趣的部分是中间部分:

(select*from(select%20name_const(CHAR(71,65,81,75112108,7012116110105),1),name_const(CHAR(71,65,81,75112108,7012116110105),1))a)

以可读的方式书写,看起来像:

SELECT * 
FROM(
  SELECT NAME_CONST(CHAR(71,65,81,75,112,108,70,121,116,110,105),1),
         NAME_CONST(CHAR(71,65,81,75,112,108,70,121,116,110,105),1)
    ) a

这个查询的子查询设置了两个常量字段,它们都命名为CHAR(71,65,81,75112108,701211610105),在应用了ASCII之后,这些字段转换为“GAQKplFytni”,并将它们的值设置为1。然后主查询只从子查询中选取所有内容(因此它不会更改任何内容)。

除非整件事背后有某种魔力,否则这个查询就没有用的权利。