SQL Cümlecikleri

SQLi mantığı, sorgular

SQL enjeksiyonuna girmeden önce SQL sunucularda bazı sorguların nasıl çalıştığını bilmekte fayda var. Aşağıdaki SQL cümlecikleri w3schools'da denenebilir. MariaDB sunucuda çıkan sonuçlar aşağıdaki gibidir. DBMS'e göre farklılıklar olabilir.

SELECT 1;   //1
SELECT '1';   //1
SELECT 4-1;   //3
SELECT '4-1'; //4-1
SELECT '4'-'1';  //3
SELECT '4'+'1';  //5
SEELCT '4'-'a';  //4
SELECT '4'*'a'  //4a
SELECT 2^1;     //3 (XOR işlemi)
SELECT 2^2;     //0
SELECT 'a';     //'a'
SELECT !'a';