已知，union上下的sql都可以單獨正常執行，但是加了union後會報錯sql命令為正確結束
為了方便檢視union的範圍還在每部分sql都用括號括起來，執行更糟糕了一點缺失右括號。
這個時候發現報錯在order by上，但自信sql沒毛病所以並沒有放在眼裡，而是思考了一下為什麼會報錯：
1、上下sql的格式差不多，且可單獨執行
2、union如果是上下格式不一致應該報其他的錯
3、排除了select的格式問題，那麼一定是有一些關鍵字的衝突才導致的
在這個時候我才重新的看了一遍sql想去除一些不必要的地方，從頭看到尾，感覺order by的嫌疑最大，我的想法是在union過程中上面和下面都要排序，造成了爭搶，雖然都是相同的字段但畢竟來自不同的部分，所以試著把order by注掉，果然不報錯了。
如果還想要排序的效果，我建議把union後的結果括起來，外面再寫乙個select再排序
關於EXEC執行SQL語句報錯
先看sql語句 create procedure dbo sp demo id bigint bigint整數的引數 as begin declare sql nvarchar 4000 set sql select from t table where id id exec sql end執行這個...
關於SQL中Union和Join的用法
聯合兩個表，沒有重複 select e name from employees china union select e name from employees usa 聯合兩個表，允許重複 select e name from employees china union allselect e n...
CTF 多個sql報錯注入命令
1 updatexml xml document,xpath string,new value 第乙個引數 xml document是string格式，為xml文件物件的名稱，文中為doc 第二個引數 xpath string xpath格式的字串 如果不了解xpath語法，可以在網上查詢教程。第三...