SQL注入漏洞2

注入点

我们从SQL语句的语法角度，来探究不同注入点位置的SQL注入技巧。

SELECT 注入

select select_expr from table_referrence where id=1 group by id limit 0,1

注入点在select_exper

关键代码：

$id=$_GET['id'];
$sql="SELECT username,$id FROM users WHERE id=1 LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);

注入点在table_referrence

关键代码：

$id=$_GET['id'];
$sql="SELECT * FROM $id WHERE id=1 LIMIT 0,1";
$result=mysql_query($sql);
$row =