php - 使用 PHP multi_query 到 DROP TABLE 的 SQL 注入(inject)

Question

我正在尝试通过 PHP 使用 SQL 注入(inject)在数据库中删除一个表。

PHP 代码使用以下命令和 multi_query($sql) 向数据库提交表单:

$sql = "INSERT INTO Student (StdNumber, FName, LName, DOB, PhoneNumber) 
VALUES ('$input1', '$input2', '$input3', '$input4', '$input5')";

所以我想，我可以 SQL 注入(inject) input5。所以我使用:

');"; $sql .= "DROP TABLE IF EXISTS Student;";-- -

这会关闭之前的 sql 语句，然后我用 'sql .=' 开始另一个语句，然后用 -- - 注释掉其余的语句

但是 table 并没有下降。我没有在数据库的 input5 (PhoneNumber) 中看到我的注入(inject)命令，所以它成功地关闭了我相信的前一个语句。

所以我不确定哪里出了问题，我是不是错误地使用了 multi_query？还是我的注入(inject)不正确？

谢谢

编辑 1:此外，当我提交表单时，它会接受它并在数据库中输入另一个条目。

Answer 1

您正在尝试操作由 php 生成的 sql，而不是 php 本身。

所以你不应该将 php 添加到你的第 5 个输入:

');"; $sql .= "DROP TABLE IF EXISTS Student;";-- -

应该是这样的:

1234567890'); DROP TABLE IF EXISTS Student; -- the rest here will be comments in sql