Select * from 表名 where 字段=49
注入的参数为ID=49 And [查询条件]，即是生成语句：
Select * from 表名 where 字段=49 And [查询条件]

Select * from 表名 where 字段=’连续剧’
注入的参数为 and [查询条件] and ‘’=’ ，即是生成语句：
Select * from 表名 where 字段=’连续剧’ and [查询条件] and ‘’=’’

Select * from 表名 where 字段like ’%关键字%’
注入的参数为keyword=’ and [查询条件] and ‘%25’=’， 即是生成语句：
Select * from 表名 where字段like ’%’ and [查询条件] and ‘%’=’%’

作用：返回某字符的ASCII码

作用：与asc相反，根据ASCII码返回字符

作用：返回字符串从N个字符起长度为L的子字符串，即N到N+L之间的字符串

作用：返回数字的绝对值（在猜解汉字的时候会用到）

作用：判断A是否界于B与C之间

本篇新闻：SQL注入漏洞全接触--进阶篇