sql注入查询数据库名

SQL注入是一种利用应用程序错误处理不当的漏洞攻击技术，通过在Web应用程序中恶意注入SQL语句，从而使攻击者能够执行未经授权的操作或者获取敏感信息。如果攻击者能够成功注入SQL语句并查询到数据库名，则可以进一步利用该漏洞获取更多敏感信息，甚至进行系统攻击和数据泄露等操作。

以下是一些示例SQL注入语句，可以用来查询数据库名：

1. UNION SELECT DATABASE()

2. SELECT schema_name FROM information_schema.schemata

3. SELECT database()

注意，这些语句仅供学习和研究使用，不应该用于恶意攻击行为。同时，为了防范SQL注入攻击，应用程序需要进行严格的输入验证和过滤，避免用户输入恶意代码。