floor()报错
利用语句
需要配合联合查询
-1 union select count(*) from information_schema.tables group by concat(floor(rand(0)*2) ,database())
原理
主要问题出在count(*)和group by floor(rand(0)*2)配合使用
count(*)与group by配合使用过程会产生一张空的虚拟表，接着逐个查询group_key插入虚拟表中，插完调用count()
插入虚拟表过程
在插入数据的时候，首先判断虚拟表是否存在该分组，如果存在，计数器+1，不存在则新建该分组
floor(rand(0)*2)的值规律011011
首先floor()产生0（第一次），发现0不存在，新建分组，插入的是floor(rand(0)*2)，所以需要再进行一次运算（第二次），变为1，即插入的数是1
| floor(rand(0)*2) | count(*) |
|---|
| 1 | 1 |
然后继续floor()产生1（第三次），分组有1，所以直接计数器+1
| floor(rand(0)*2) | count(*) |
|---|
| 1 | 2 |
floor()产生0（第四次），发现0不存在，新建分组，插入的是floor(rand(0)*2)，所以需要再进行一次运算，变为1，即插入的数是1
| floor(rand(0)*2) | count(*) |
|---|
| 1 | 2 | | 1 | 1 |
此时已经抛出<group_key>有重复实体‘1’的错误了,如果配合concat使用，还会执行后面的查询语句
|