栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 面试经验 > 面试问答

MySQL注入-使用SELECT查询进行更新/删除

面试问答 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

MySQL注入-使用SELECT查询进行更新/删除

如果您说使用

mysql_query
了不支持多个查询的内容,则不能直接添加
DELETe
/
UPDATE
/
INSERT
,但是在某些情况下可以修改数据。例如,假设您具有以下功能

DELIMITER //CREATE DEFINER=`root`@`localhost` FUNCTION `testP`()RETURNS int(11)LANGUAGE SQLNOT DETERMINISTICMODIFIES SQL DATASQL SECURITY DEFINERCOMMENT ''  BEGIN        DELETE FROM test2;  return 1;END //

现在您可以在

SELECt
以下位置调用此函数:
SELECT id, name, message FROM messages WHERe id = NULL OR testP()
id =NULL
--始终为NULL(FALSE),因此始终执行testP()。



转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/418802.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号