SQL注入漏洞
注入点
我们从SQL语句的语法角度,来探究不同注入点位置的SQL注入技巧。
SELECT 注入
select select_expr from table_referrence where id=1 group by id limit 0,1
注入点在select_exper
关键代码:
$id=$_GET['id'];
$sql="SELECT username,$id FROM users WHERE id=1 LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);
注入点在table_referrence
关键代码:
$id=$_GET['id'];
$sql="SELECT * FROM $id WHERE id=1 LIMIT 0,1";
$result=mysql_query($sql);
$row =