SQL：DBMS函数的差异（限制输出结果、拼接字段）

码龄7年

关注

原创最新推荐文章于 2026-04-19 09:26:34 发布 766 阅读

Oracle SQL注入实战：绕过WAF防护的时间盲注与CHR函数技巧 SQL注入作为常见的Web应用安全漏洞，其核心原理在于攻击者通过构造恶意输入，篡改后端数据库查询语句的逻辑，从而窃取、篡改或破坏数据。在防御层面，Web应用防火墙（WAF）通过规则匹配和语义分析等技术，试图拦截此类攻击。然而，攻击者常利用特定数据库的独有特性进行绕过。例如，在Oracle数据库中，利用`CHR()`函数进行ASCII码拼接，可以避免直接出现敏感关键词；结合`CASE WHEN`条件表达式和`DBMS_LOCK.SLEEP`函数，则可实现基于时间延迟的盲注，这种技术对WAF的规则库构成了挑战。阅读详情

限制输出结果

SQL Serve

select top 5 prod_name
from Products;

DB2

select prod_name
from Products
fetch first 5 rows only;

Oracle

select prod_name
from Products
where rownum <= 5;

MySQL、MariaDB、PostgreSQL、SQLite

select prod_name
from Products
limit 5;

延申：输出从第5行开始的4行数据

#方法一
select prod_name
from Products
limit 4 offset 5 ;

#方法二
select prod_name
from Products
limit 5,4

拼接字段

SQL Serve

#返回数据可能包含列宽
select vend_name + '(' + vend_country + ')'
from Vendors
order by vend_name;

#正确返回格式化数据，去掉多余空格
select rtrim(vend_name) + '(' + rtrim(vend_country) + ')'
from Vendors
order by vend_name;

DB2、Oracle、PostgreSQL、SQLite

select vend_name || '(' || vend_country || ')'
from Vendors
order by vend_name;

#正确返回格式化数据，去掉多余空格
select rtrim(vend_name) || '(' || rtrim(vend_country) || ')'
from Vendors
order by vend_name;

MySQL、MariaDB

select Concat(vend_name, ' (', vend_country, ')')
from Vendors
order by vend_name;

/*
拼接4个元素
	vend_name
	空格+左括号
	vend_country
	右括号
*/

延申：

常用的文本处理函数

函数	说明
`left()`、`right()`	返回字符串左边/右边的字符
`length()`	返回字符串的长度
`lower()`、`upper()`	将字符串转换成小写/大写
`ltrim()`、`rtrim()`、`trim()`	去掉字符串左边/右边/两边的空格
`substring()`	提取字符串的组成部分
`soundex()`	返回字符串的soundex值（发音类似）

日期和时间处理函数

SQL Serve

#返回数据可能包含列宽
select order_num
from Orders
where datepart(yy,order_date) = 2020;

PostgreSQL

select order_num
from Orders
where date_part('year',order_date) = 2020;

Oracle

#方法一
select order_num
from Orders
where extract(year from order_date) = 2020;

#方法二
select order_num
from Orders
where order_date between to_date('2020-01-01','yyyy-mm-dd')
	and to_date('2020-12-31','yyyy-mm-dd');

DB2、MySQL、MariaDB

select order_num
from Orders
where year(order_date) = 2020;

SQLite

select order_num
from Orders
where strftime('%Y',order_date) = '2020';

DBMS函数的差异汇总

函数	语法
提取字符串的组成部分	DB2、Oracle、PostgreSQL、SQLite 使用`substr()` MySQL、MariaDB、SQL Server 使用 `substring()`
数据类型转换	Oracle 使用多个函数，每个类型转换对应一个函数 DB2、PostgreSQL使用`cast()` MySQL、MariaDB、SQL Server 使用 `convert()`
提取当前日期	DB2、PostgreSQL使用`current_date()` MySQL、MariaDB使用`curdate()` Oracle使用`sysdate` SQL Server使用`getdate()` SQLite 使用`date()`