sql注入，如果substr()函数被禁用，可以用什么函数代替？

Question

问题遇到的现象和发生背景

用代码块功能插入代码，请勿粘贴截图

我想要达到的结果

sql注入，如果substr()函数被禁用，可以用什么函数代替？

Answer 1

如果你的数据库是 MySQL，那么可以用以下三个函数替代

1. SUBSTRING() 函数
   这个函数用法和 SUBSTR() 一样，专门用于截取字符串，示例如下：

mysql> SELECT SUBSTRING('Quadratically',5);
        -> 'ratically'
mysql> SELECT SUBSTRING('foobarbar' FROM 4);
        -> 'barbar'
mysql> SELECT SUBSTRING('Quadratically',5,6);
        -> 'ratica'
mysql> SELECT SUBSTRING('Sakila', -3);
        -> 'ila'
mysql> SELECT SUBSTRING('Sakila', -5, 3);
        -> 'aki'
mysql> SELECT SUBSTRING('Sakila' FROM -4 FOR 2);
        -> 'ki'

1. LEFT() 函数
   此函数从给定的字符串中返回从左边指定长度的字符串，如果任何参数为 null 则返回 null，示例代码如下：

mysql> SELECT LEFT('foobarbar', 5);
        -> 'fooba

1. RIGHT() 函数
   和 LEFT() 函数除了截取位置不同，用法上没有区别，示例代码如下：

mysql> SELECT RIGHT('foobarbar', 4);
        -> 'rbar'

如果你的数据库是 PostgreSql、Oracle 等等，那么你可以使用 SUBSTRING() 函数，用法和上面的 MySQL 的 SUBSTRING() 函数基本一致，这里不再赘述