使用concat函数查询

concat函数在SQL注入查询中可以起到意想不到的作用。使用concat函数可以将多个字段拼接在一起，从而达到查询的目的。例如，可以使用concat函数将用户名和密码拼接在一起，然后进行查询，从而实现SQL注入攻击。需要注意的是，查询出的字段和concat的字段不一定非要是完全匹配的，比如只concat(a,e)也是可以的。

下面是一个使用concat函数进行SQL注入查询的例子：

假设有一个用户登录的表，包含用户名和密码两个字段，我们可以使用如下的SQL语句进行查询：

SELECT * FROM users WHERE username = 'admin' AND password = CONCAT('a', 'bc');

这个SQL语句的含义是查询用户名为admin且密码为abc的用户信息。但是由于使用了concat函数，攻击者可以将密码拼接成任意字符串，从而绕过登录验证。