sql - 你能写一个关键字之间没有空格的sql语句吗

Question

我正在尝试进行 SQL 注入(inject)测试，但我目前正在测试一个用空格分隔参数的命令行，所以我正在尝试编写一个没有任何空格的 sql 语句。我把它归结为:


创建表“aab”(“id”int，“notes”varchar(100))
但我不知道如何摆脱 CREATE 和 TABLE 之间的空间。这同样适用于 DROP 和 TABLE 等。

有人有什么想法吗？这是针对 Microsoft SQL Server 2014 的。谢谢!

[更新]:我们正在评估第三方产品的漏洞。我这样做并不是为了测试我自己的代码是否存在弱点。

Answer 1

在许多情况下，您可以在行之间而不是空格中写注释。所以/**/而不是空格。