学 SQL 注入之前，必须先搞懂 WHERE、ORDER BY 和 LIMIT
最近开始学习 SQL 注入。
结果发现一个很有意思的事情。
很多人在学习 SQL 注入的时候。
上来就研究：
- 联合查询
- 报错注入
- 盲注
- 各种技巧
但数据库最基础的几个语句：
- WHERE
- ORDER BY
- LIMIT
反而没真正理解。
而这些东西，恰恰是后面学习 SQL 注入时最常遇到的内容。
今天就结合自己的学习过程，聊聊我最近刚弄明白的几个SQL 基础语句。
一、为什么先学 SQL 而不是直接学注入？
刚开始接触 SQL 注入的时候，我一直有个疑问：为什么网上教程总在讲查询语句？
后来才发现，SQL 注入本质上并不是一种独立语言。
它本质上还是：SQL语句
如果连 SQL 在干什么都不知道，后面看到各种内容基本只能死记硬背。
先回忆一下什么是数据库：
二、WHERE 到底是什么？
我第一次看到 WHERE 的时候，感觉特别像筛选器。
例如有这样一张用户表：
| id | username | password |
| 1 | admin | 123456 |
| 2 | test | abc123 |
| 3 | user | user888 |
如果执行：
SELECT * FROM users;
结果会返回：全部用户
但如果加上：
SELECT * FROM users
WHERE username='admin';
意思就变成：只找用户名是 admin 的记录
所以我现在的理解是：WHERE = 查询条件数据库根据条件筛选数据。
三、登录功能其实就是一个 WHERE
这一点是我最近最大的收获之一，以前总觉得登录功能特别复杂，后来发现，数据库角度看其实很简单。
用户输入：
用户名：admin
密码：123456
服务器可能会执行：
SELECT *FROM users WHERE username='admin' AND password='123456';
如果查到了记录，说明账号密码正确。
如果没有查到，说明登录失败。
看到这里的时候。
我突然意识到：
登录本质上也是数据库查询
四、AND 和 OR 是什么？
它们其实就是逻辑关系。
例如：
SELECT *FROM users WHERE username='admin' AND password='123456';
意思：两个条件同时满足
再例如：
SELECT *FROM users WHERE username='admin' OR username='test';
意思：满足任意一个条件即可
学到这里的时候。
我开始理解：数据库其实和程序里的逻辑判断很像，只是换了一种写法。
五、ORDER BY 是什么？
有一天我突然想到，如果数据库里有几万条数据，它们是按照什么顺序显示的？
后来学到： ORDER BY就是排序。
例如：
SELECT * FROM users ORDER BY id;
按照 id 从小到大排序。
如果：
SELECT * FROM users ORDER BY id DESC;
则是：从大到小排序
所以：
ORDER BY = 排序
这个理解就够了。
六、LIMIT 是什么？
LIMIT 可以理解成：限制返回数量
例如：
SELECT *FROM users LIMIT 5;
意思：只返回前5条数据很多网站分页都会用到。
比如：
第一页：
LIMIT 0,10
第二页：
LIMIT 10,10
第三页：
LIMIT 20,10
这样数据库就不会一次返回全部数据，效率也会更高。
七、为什么这些东西和 SQL 注入有关？
后面很多 SQL 注入知识，其实都建立在这些基础语句之上。
例如：
- 为什么要判断字段数？
- 为什么会出现排序判断？
- 为什么经常看到 ORDER BY？
- 为什么要理解查询结构？
因为攻击者本质上是在研究：数据库原本会执行什么
只有理解 SQL，才能理解后面的原理。
八、我现在对 SQL 注入的理解变了
以前我觉得：SQL 注入就是各种奇怪技巧。
现在越来越觉得，SQL 注入其实是在研究：
整个过程，而 WHERE、ORDER BY、LIMIT，就是这个过程里最基础的组成部分。
九、我的下一步学习计划
接下来准备继续学习：
- UNION
- 聚合函数
- COUNT()
- GROUP BY
- SQL 查询结构
等这些内容理解之后，再进入真正的 SQL 注入原理，这样会比直接背各种技巧轻松很多。
十、最后
刚开始学习 SQL 注入的时候，我总觉得自己在学漏洞。
但现在越来越感觉，自己其实是在学习：数据库如何工作
而 SQL 注入，只是建立在数据库和 SQL 语句之上的一种安全问题。
所以对于新手来说，先搞懂 WHERE、ORDER BY 和 LIMIT往往比急着学习各种注入技巧更重要。
因为只有理解了 SQL，后面的 SQL 注入才能真正看懂。