show databases; //查看数据库
use xxx; //使用某个数据库
show tables; //查看该数据库的数据表
desc xxx; //查看该数据表的结构
select * from xxx; //查找某个数据表的所有内容
select schema_name from information_schema.schemata; //猜数据库
select table_name from information_schema.tables where table_schema='xxxxx'; //猜某数据库的数据表
Select column_name from information_schema.columns where table_name='xxxxx'; //猜某表的所有列
select email_id from security.emails //查列内容
left(a,b) //从左侧截取 a 的前 b 位
mid(column_name,start[,length]) //从位置start开始，截取column_name字符串的length位，与substr作用相同
substr(string, start, length) //从位置start开始，截取字符串string的length长度，与mid作用相同 ascii() //将某个字符转换成ascii码
ord() //将某个字符转换成ascii码，同ascii()