通过sleep函数执行sql注入攻击

Mysql中sleep(n)让语句停留n秒时间，然后返回0，若命令被中断，则返回1。

因此，可以认为在通常情况下sleep函数返回值为恒为0，可以借助sleep(n)=0的永真性执行sql注入。

例如，原本想删除test表中id=2的条目，但是通过sleep可以删除任意数据：

delete from test where id=2 or sleep(10)=0 limit 1--

上述命令可以绕过id的限制，删除任意数据，由于在后面加了limit 1，限制只删除一条指令，因此，上述指令将删除数据库中的第一条数据。

实验如下：

1. 建立数据表test，插入三条数据

create table test(id int, name char(10));
insert into test values(1,'aa'),(2,'bb'),(3,'cc');

可以看到成功插入数据表

接下来执行语句

delete from test where id=2 or sleep(10)=0 limit 1--

可以看到，id=2并没有执行，而是删除了第一条数据，若是去掉limit 1的限制，将删除数据表中所有数据。