[大数据]sql注入中的order by 1和union select 1，2，3

正常的查询列数的语句为1' order by 1--+

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?1' order by 2--+

order by 1的含义是排序第一个栏位，所以我们可以明白order by 2排序第二个栏位，当order by 3时排序第三个栏位回显正常，order by 4回显错误，可以判断出该表中有三列。

知道了表中的列数我们还需要查询回显位，因为虽然知道了列数，但我们需要sql注入返回信息到我们手中，对于一个网页，如果它的列数有三列，，但可能只有1，2列的数据返回页面前端。所以我们需要查询哪个字段数会回显，所以我们用union select 1,2,3来查看回显位。

union select后面加数字串时，如果没有后面的表名，该语句没有向任何一个数据库查询，那么它输出的内容就是我们select后的数字（数字串不一定要1，2，3，也可以是随便的数字如1，342，3522）。

所以这个时候我们可以用union select 1，2，3来做一个快速查询，根据显示在页面上的数字判断哪个数字所在的地方是“通道”，那我们只需要把这个数字改成我们要查询的内容就好了。