问

mysql - 这个sql注入该怎么解释呢？

手机用户2502871065 发布于 2022-11-04 06:16

http

http://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injection-in-php

这是个防止sql注入的一个问题。这个问题有点看不懂，

$unsafe_variable = $_POST['user_input']; 

mysql_query("INSERT INTO `table` (`column`) VALUES ('$unsafe_variable')");
INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;--')

这个是怎么做到sql注入的，一条查询语句可以执行insert to 语句和drop table 语句？？

2 个回答

mysql_query不能执行多条语句,不过可以updatexml和extracevalue利用他来获取其他数据信息。

INSERT INTO users (id, username, password) VALUES (2,'Olivia' or updatexml(1,concat(0x7e,(version())),0) or'', 'Nervo');

INSERT INTO users (id, username, password) VALUES (2,'Olivia' or extractvalue(1,concat(0x7e,database())) or'', 'Nervo');

参考: 利用insert，update和delete注入获取数据

2022-11-06 19:59 回答

雯颜哥_135

传入的参数是value'); DROP TABLE table;--，这么说能懂吗？

2022-11-06 20:16 回答

zz998877

撰写答案

今天，你开发时遇到什么问题呢？

立即提问

热门标签