本文介绍了在sqli-labs第11关中，通过SQL注入攻击获取用户信息的过程。利用特定的SQL语句构造，结合单引号和注释符号，成功提取数据库名、表名及字段名。后续关卡继续使用类似方法进行注入测试，强调了闭合串和布尔盲注的应用。

介绍如何将表名作为函数参数，并进行检查，避免模式冲突和污染问题。函数应始终检查表是否存在，并使用完全限定的表名。如果接收到相对名称，则必须使用默认模式public。

MySQL批量重命名表名和列名，修改表名为大驼峰，列名为小驼峰。最近公司项目重构，为了适应Prima的习惯，保持数据库字段命名方式和代码模式一致，特地编写此脚本实现批量重命名已存在的表名和列名。

因为需要熟悉公司的新业务，而公司的数据库架构是根据表的字段来区分的多租户架构，会有很多业务库混在一起，导致了需要查某个字段的时候会比较麻烦。