Mysql
 sql >> база данни >  >> RDS >> Mysql

SQL инжекция и клаузата LIMIT

Бих вмъкнал това:

1; DELETE FROM some_table WHERE 1; --

Непосредствено след ограничението, това ще избере 1 ред от some_table, след което ще ИЗТРИВА всички some_table редове. тогава останалото ще се счита за коментар.



  1. Database
  2.   
  3. Mysql
  4.   
  5. Oracle
  6.   
  7. Sqlserver
  8.   
  9. PostgreSQL
  10.   
  11. Access
  12.   
  13. SQLite
  14.   
  15. MariaDB
  1. Показване на редове от MySQL, където дата и час е в рамките на следващия час

  2. Актуализацията на MySQL, променяща множество колони, е неатоменна?

  3. SQL с фиксирана стойност IN() спрямо производителност на INNER JOIN

  4. System.Data.SqlClient пространство от имена за MySQL?

  5. MySQL ALTER TABLE увисва