php - 通过表单输入进行 SQL 注入(inject)攻击

Question

嗨，我想通过使用 PHP 和 MYSQL 的表单输入来展示 sql 注入(inject)漏洞。任何建议如何进行。

谢谢

Answer 1

mysql_query("INSERT INTO `table` (`column`) VALUES ('$inject_variable')");

如果您有这样的查询，您可以插入类似 value'); DROP TABLE table;-- 到 $inject_variable 以测试注入(inject)。

因此，您的 SQL 查询将变为:

INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;--')

这将允许其他用户删除该表。