补充：===========================================================================================
(1)group by常和min(),max(),count(),sum(),avg()等聚合函数配合使用，如：

    select name, count(*) from user group by name;

这条语句会根据user表中的name字段进行分组，name字段中的值一样的记录会被划分为同一个组，而count(*)则会计算每个组中
的记录数，当我们运行上述语句时，会得到：

    +--------+------------+

    |  name  |  count(*)  |

    +--------+------------+

    |  andy  |          1 |

    |  nana  |          1 |

    |  mike  |          1 |

    +--------+------------+

user表中的name字段有三个值：mike、anna、andy，所以执行SQL语句后会得到三个分组，每个分组的记录数为1；我们往user
表中再添加一条记录：

     insert into user value(4,'mike');

此时表中有两个同名的人，都叫mike，再执行SQL语句时，会得到如下结果：

    +--------+------------+
    |  name  |  count(*)  |
    +--------+------------+
    |  andy  |          1 |
    |  nana  |          1 |
    |  mike  |          2 |
    +--------+------------+

在name字段值为mike的分组中，可以看到记录数变为2了.

(2)rand()函数随机生成0和1之间的数（0和1除外）
================================================================================================

select count(*), concat((select database()), floor(rand()*2)) as a from user group by a;

说明：SQL语句中，rand()*2随机产生0和2之间（不包括0和2）的随机数，而floor(rand()*2)则会随机产生0和1这两个数之一 

a   count(*)

补充说明：实际上，字段的顺序应该是 count(*)  a 只是我们把主键a放到了前面

select count(*), concat((select database()), 1) as a from user group by a;

变化：针对user表中的每一条记录，SQL语句产生的a值均为injection1

i）针对user表中的第一条记录，产生的a值为injection0，查询阶段的a值就是injection0，查询到临时表中a字段值没有

　 injection0，于是数据库决定：插入a值. 前面我们说过，由于随机数的关系，在插入阶段a值有可能会变化，有可能变为

　 injection1，或者还是injection0.不过这时候由于临时表是空的，所以都不会有错误发生，在插入阶段a为injection0时，

   就插入injection0，否则插入injection1.显然，这里最终插入的是injection0. 

ii）针对user表中第二条记录，产生的a值必然是injection0，在查询阶段数据库检查到临时表中a字段值中有injection0，

　 于是数据库决定：将对应的count(*)字段值加1. 这时候，不论在插入阶段a值变为什么，数据库都不会再执行检查，而是直

　 接将count(*)字段值加1. 这就是第一次执行SQL1时发生的情况. 那么对于第一次执行SQL1，在什么情况下会发生错误呢？

iii）在ii中，针对user表中第二条记录产生的a值若为injection1，在查询阶段数据库检查到临时表中所有a字段值中没有

　 injection1，于是决定：将injection1插入到临时表中. 不巧，在插入阶段，a值变为了injection0，由于表中本来就存

   在injection0了，于是就会报错了. 同样可以这样去分析第二次第三次执行SQL1发生的情况.