使用 mysqli_multi_query 对于成功的 SQL 注入至关重要-PHP中文网问答

我正在尝试创建一个 SQL 注入示例，但 MySQL 每次都拒绝第二个查询，除非我将其更改为 mysqli_multi_query。


        Name: 
        

        
    

    " . mysqli_error($conn);
                }

                mysqli_close($conn);
            }

        }
    ?>

该表单实际上并没有执行任何操作，我只是想演示使用 SQL 注入可以编辑数据。我想在输入“DROP TABLE testTable”的地方执行注入。我的 MySQL 看起来像这样：

DROP DATABASE IF EXISTS testDB;
CREATE DATABASE testDB;
USE testDB;

CREATE TABLE users
(
    userID INT AUTO_INCREMENT PRIMARY KEY,
    name VARCHAR(255)
)engine=innodb;

CREATE TABLE testTable
(
    test VARCHAR(10)
)engine=innodb;

INSERT INTO users VALUES(null, "user01");

进入注入时：';删除表测试表 --

输出如下：错误：SELECT * FROM users WHERE name = '';删除表测试表 --' 您的 SQL 语法有错误；检查与您的 MySQL 服务器版本相对应的手册，了解在第 1 行“DROP TABLE testTable --”附近使用的正确语法

我继续浏览教程，他们使用 MySQLi_query 并且它工作正常，但我必须将其更改为 Mysqli_multi_query 才能完成注入。

谢谢