1. loal_file()，读文件
1.1 使用前提：文件位置在服务器上； 文件必须为绝对路径； 用户持有FILE权限； 文件容量小于max_allowd_packet(默认为16MB）
1.2 语句： union select 1， load_file（‘/etc/passwd‘),3 #
//时常一些防注入语句不允许单引号的出现，可以将路径转换为十六进制
//浏览器有时候返回数据会存在乱码问题，可使用hex（）函数将字符串转换为十六进制
2. into outfile ，写文件
前提与load_file一致
语句： select ‘<一句话>‘ into outfile ‘C:\phpStudy\PHPTutorial\WWW\111.php‘ //其中111.php 是要在对象目录新生成的文件；‘<一句话>‘是要写入文件的内容.
3. concat,group_concat, 连接字符串
作用：可将多个数据显示在一行中
语句1：select concat(user(),database(),version()); //可以将用户名、数据库名、版本号显示在一行
语句2：select id, group_concat(price) from goods group by id;
//使用group_conca需要跟group by 搭配
//如果想去重，可以在（）内的开头加上DISTINCT
4. length(’str‘)，返回字符串长度， 中文一个字为2个单位，英文为1个
//例如select length（‘你好’); 返回 4 ,select length（‘hello’); 返回 5
5.substring(str,n,[n]),截取字符串
例如 substr(‘hello wordl‘,1,6) 会返回字符串hello // 表示从第一个字符开始截取六位，因为空格也算一位，所以为hello 。
//substr函数不是以0为第一位的
//如果没有参数中的[n],那么会直接截取n之后的所有字符
6.
原文：https://www.cnblogs.com/saltyfishlei/p/14732528.html