MYSQL updatexml()函數(shù)報(bào)錯(cuò)注入解析
首先了解下updatexml()函數(shù)
UPDATEXML (XML_document, XPath_string, new_value);
第一個(gè)參數(shù)：XML_document是String格式，為XML文檔對(duì)象的名稱，文中為Doc
第二個(gè)參數(shù)：XPath_string (Xpath格式的字符串) ，如果不了解Xpath語法，可以在網(wǎng)上查找教程。
第三個(gè)參數(shù)：new_value，String格式，替換查找到的符合條件的數(shù)據(jù)
作用：改變文檔中符合條件的節(jié)點(diǎn)的值
改變XML_document中符合XPATH_string的值
而我們的注入語句為：
updatexml(1,concat(0x7e,(SELECT @@version),0x7e),1)
其中的concat()函數(shù)是將其連成一個(gè)字符串，因此不會(huì)符合XPATH_string的格式，從而出現(xiàn)格式錯(cuò)誤，爆出
ERROR 1105 (HY000): XPATH syntax error: ':root@localhost'
xpath語法格式總結(jié)：http://www.dbjr.com.cn/article/125607.htm
總結(jié)
以上就是本文關(guān)于MYSQL updatexml()函數(shù)報(bào)錯(cuò)注入解析的全部?jī)?nèi)容，希望對(duì)大家有所幫助。感興趣的朋友可以參閱：MySQL prepare原理詳解、幾個(gè)比較重要的MySQL變量、MySQL刪除表數(shù)據(jù)的方法等，有什么問題可以隨時(shí)留言，歡迎大家交流討論。在此也非常感謝朋友們對(duì)本站的支持。
相關(guān)文章
DML是一類用于查詢和操作數(shù)據(jù)的 SQL 語句,DDL是一類用于定義和管理數(shù)據(jù)庫結(jié)構(gòu)及對(duì)象的 SQL 語句,本文為大家整理了一些DML與DDL的常用語句,希望對(duì)大家有所幫助2023-12-12
MySQL的鎖機(jī)制之全局鎖和表鎖的實(shí)現(xiàn)
本文主要介紹了MySQL的鎖機(jī)制之全局鎖和表鎖的實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-01-01
解決MySQL讀寫分離導(dǎo)致insert后select不到數(shù)據(jù)的問題
這篇文章主要介紹了解決MySQL讀寫分離導(dǎo)致insert后select不到數(shù)據(jù)的問題，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2020-12-12
Mysql使用索引實(shí)現(xiàn)查詢優(yōu)化
索引的目的在于提高查詢效率，本文給大家介紹Mysql使用索引實(shí)現(xiàn)查詢優(yōu)化技巧，涉及到索引的優(yōu)點(diǎn)等方面的知識(shí)點(diǎn)，非常不錯(cuò)，具有參考借鑒價(jià)值，感興趣的朋友一起看下吧2016-07-07
本文主要介紹了淺談MySQL中不等號(hào)索引問題，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-03-03
MySQL5.7升級(jí)MySQL8.0的完整卸載與安裝及連接Navicat的步驟
因?yàn)橐粋€(gè)項(xiàng)目交接需要需要將mysql物理備份文件還原至MySQL5.7,并且將mysql5.7升級(jí)到MySQL8.0,下面這篇文章主要給大家介紹了關(guān)于MySQL5.7升級(jí)MySQL8.0的完整卸載與安裝及連接Navicat的相關(guān)資料,需要的朋友可以參考下2023-03-03
MySQL設(shè)置白名單限制的實(shí)現(xiàn)
白名單是一種機(jī)制,用于限制哪些主機(jī)可以連接到服務(wù)器,而阻止其他主機(jī)的訪問,本文主要介紹了MySQL設(shè)置白名單限制的實(shí)現(xiàn),具有一定的參考價(jià)值,感興趣的可以了解一下2024-08-08
這篇文章主要給大家介紹了關(guān)于MYSQL中binlog優(yōu)化的一些思考，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2020-06-06
LEFT JOIN條件在on后面和在where后面的區(qū)別及說明
這篇文章主要介紹了LEFT JOIN條件在on后面和在where后面的區(qū)別及說明,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2023-09-09
給大家詳細(xì)分析了MySQL慢日志線上問題分析及功能優(yōu)化方案，需要的朋友跟著學(xué)習(xí)下吧。2017-12-12