SQL注入方法之：获取列名

select col_name(object_id('table'),1) from sysobjects where name='table'  

posted @ 2017-02-11 21:00  张瑯小强  阅读(2022)  评论(0)  编辑  收藏  举报