SQL--concat函数

concat函数是用来起连接作用的，如SELECT CONCAT('My', 'S', 'QL');执行结果是'MySQL'

此查询uid=-1 union select username ,concat(password,0×3a,sex,0×3a,address,0×3a,telephone) ,content from 表名 where 条件实际查询了6个字段。