这期内容当中小编将会给大家带来有关MySQL中出现楼()报错的原因是什么,文章内容丰富且以专业的角度为大家分析和叙述,阅读完这篇文章希望大家可以有所收获。
select count(*),得到users group by concat(数据库(),地板(兰德(0)* 2)); select count (*), concat(数据库(),地板(兰德(0)* 2))x 得到users group by x;
虽然刚开始，咱们还不知道原理，但是可以看到报错提示语句中的数据库函数已经被执行了。就像我之前说的那样，我本身有用到sqli-labs的数据库，所以database()执行后是’security’很正常吧。
floor(rand(0)*2)
security1中的1便是来自floor(rand(0)*2)，它说security1重复，那说明之前的表中已经有这个主键了。因为database()固定，我们继续来看下产生1的这个floor(rand(0)*2)。rand()同样是一个数学函数，它返回一个随机浮点值[0,1]。
若指定一个整数参数N，则它被作用种子值（也被叫为随机因子），（rand()会根据这个种子值随机生成）用来产生重复序列，也就是rand(0)的值重复计算是固定的。
而它后面的*2，则是选定获取数据的范围[0,2]，其实就是乘以2。
floor()同样是一个数学函数，返回不大于x的最大整数值，比如floor(3.3)返回3，floor(-3.3)返回-4。
现在让我们看下计算users表数据的次数，floor(rand(0)*2)的值。
可以看到rand(0)的值确实是固定的。同时1也出现了。 concat()是字符串拼接函数，拼接多个字符串，如果字符串中含有NULL，则返回结果为NULL。这样来看，concat后的结果为’security0’或’security1’，’security1’出现了。
分析到这，我们后半部分没什么好说的了，rand()还有一个非常重要的特性我们之后跟group by一起说。
group by 与 count(*)
咱们再来说这个count(*)，这是一个聚合函数，返回值的数目，它与count()的区别是它不排除NULL。
咱们通过select count(*) from users group by username；这个查询语句来了解下group by的工作过程。
group by在执行时，会依次取出查询表中的记录并创建一个临时表，group by的对象便是该临时表的主键。如果临时表中已经存在该主键，则将count(*)值加1，如果不存在，则将该主键插入到临时表中，注意是插入！查询前创建的空临时表。 
