在nysql中，可以方便的实现行转列功能，即将多行数据连接成一个字段显示，如：
select aid,group_concat(bid) from tbl group by aid;
正因为group_concat()的方便功能，在注入中经常用于同时获取多行数据，非常有用。但要注意的是group_concat()函数能够连接的字符串的长度是有限的，一般是1024字节，当group_concat()需要连接的长度过长时就会被截断，因此就不能获取到全部数据了。
group_concat()函数能够连接的字符的长度是和group_concat_max_len参数有关的，下面详细讲解如何查询和修改此参数。
1、查看数据库中group_concat_max_len的大小。
show variables like 'group_concat_max_len';
SELECT @@global.group_concat_max_len;
默认是1024字节大小。
2、修改group_concat_max_len大小
修改group_concat_max_len大小有两种方法：
（1）临时修改
SET GLOBAL group_concat_max_len=102400;
当然，如果设置为-1则表示最大值。使用SET进行设置后客户端重新连接即可，缺点是mysql服务器重启后会恢复为默认设置值。
（2）永久修改
修改mysql配置文件my.ini，默认情况下是没有group_concat_max_len项的，在配置文件中添加
group_concat_max_len = -1
，然后重启mysql服务器即可。
参考资料：http://blog.csdn.net/eroswang/article/details/4027986