concat函数是用来起连接作用的，如SELECT CONCAT(‘My‘, ‘S‘, ‘QL‘);执行结果是‘MySQL‘
此查询uid=-1 union select username ,concat(password,0×3a,sex,0×3a,address,0×3a,telephone) ,content from 表名 where 条件实际查询了6个字段。
SQL--concat函数
原文：http://www.cnblogs.com/ldsec/p/5786804.html
