Union select null, null, null, null, null, null, null from information_schema.tables. for a small database containing three tables. this instruction is used in sql injection I tried it and it worked but I didn't really know how it works can somebody help me...
qndbq7bbxilyCzFA') UNION ALL SELECT NULL,NULL,NULL,CONCAT(0x716e646271,IFNULL(CAST(grantee AS CHAR),0x20),0x716a716771),NULL FROM INFORMATION_SCHEMA.USER_PRIVILEGES#qjqgq.
data2(id, val) as (select 1, null from dual union all select 2, '2' from dual).
The reasoning is that a null means "unknown", so the result of any comparison to a null is also "unknown". So you'll get no hit on rows by coding where my_column = null. SQL provides the special syntax for testing if a column is null, via is null and is not null, which is a special condition to test for a...
Note: A NULL value is different from a zero value or a field that contains spaces. A field with a NULL value is one that has been left blank during record creation!
Существуют специальные операторы IS NULL и IS NOT NULL, которые позволяют
Заменяет значение NULL указанным замещающим значением.Replaces NULL with the specified replacement value.
Предикат IS NULL позволяет проверить отсутствие (наличие) значения в полях таблицы. Использование в этих случаях обычных предикатов сравнения может привести к неверным результатам, так как сравнение со значением NULL дает результат UNKNOWN (неизвестно).
CONCAT() returns NULL if any argument is NULL. mysql> SELECT CONCAT('My', 'S', 'QL')
Тем не менее, NULL, как NULL-значение, часто используется в SQL. Предположим, появился покупатель, которому еще не назначен продавец.