第三部分/page-3 Stacked injection 堆叠注入

目录

1、原理介绍

2、堆叠注入的局限性

3、各个数据库实例介绍

Mysql  数据库

 Sql server  数据库

 Oracle  数据库

Postgresql  数据库

---

        Stacked injections:堆叠注入。从名词的含义就可以看到应该是一堆 sql 语句（多条）一起执行。而在真实的运用中也是这样的，我们知道在 mysql 中，主要是命令行中，每一条语句结尾加 ; 表示语句结束。这样我们就想到了是不是可以多句一起使用。这个叫做 stacked injection。

1、原理介绍

        在 SQL 中，分号（;）是用来表示一条 sql 语句的结束。试想一下我们在 ; 结束一个 sql语句后继续构造下一条语句，会不会一起执行？因此这个想法也就造就了堆叠注入。而 union injection （联合注入）也是将两条语句合并在一起，两者之间有什么区别么？区别就在于 union或者 union all 执行的语句类型是有限的，可以用来执行查询语句，而堆叠注入可以执行的是任意的语句。
        例如以下这个例子：

用户输入：1; DELETE FROM products
服务器端生成的 sql 语句为：（因未对输入的参数进行过滤）
Select * from products where productid=1;DELETE FROM products

        当执行查询后，第一条显示查询信息，第二条则将整个表进行删除。

2、堆叠注入的局限性

        堆叠注入的局限性在于并不是每一个环境下都可以执行，可能受到 API 或者数据库引擎不支持的限制，当然了权限不足也可以解释为什么攻击者无法修改数据或者调用一些程序。

         此图是从原文中截取过来的，因为我个人的测试环境是 php+mysql，是可以执行的，此处对于 mysql/php 存在质疑。但个人估计原文作者可能与我的版本的不同的原因。

        虽然我们前面提到了堆叠查询可以执行任意的 sql 语句，但是这种注入方式并不是十分的完美的。在我们的 web 系统中，因为代码通常只返回一个查询结果，因此，堆叠注入第二个语句产生错误或者结果只能被忽略，我们在前端界面是无法看到返回结果的。
        因此，