SQL 注入(inject) - 复合语句？

Question

是否可以 SQL 注入(inject)以 DESC 或 ASC 结尾的单个查询，其中这些值或从变量中提取？

SELECT * FROM [master].[dbo].[spt_values] ORDER BY low asc

尝试添加分号和新语句将不起作用，因为该语句直接加载到记录集中。

我们试过分号新语句和联盟等等

有没有什么方法可以在不嵌套的情况下将数据集连接到第一个数据集，因为第一个数据集没有嵌套？

编辑:分号新命令将不起作用，因为它全部作为记录集返回。它只是用一个新命令抛出各种错误。目前正在修复。只是想向高层管理人员表明这些事情不是好的做法。

Answer 1

是的，当然你可以在那里注入(inject)。试试这个

SELECT * FROM [master].[dbo].[spt_values] ORDER BY low asc; DROP TABLE Users;