mysql - 这个sql注入该怎么解释呢？

Question

http://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injection-in-php

这是个防止sql注入的一个问题。这个问题有点看不懂，

$unsafe_variable = $_POST['user_input']; 

mysql_query("INSERT INTO `table` (`column`) VALUES ('$unsafe_variable')");
INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;--')

这个是怎么做到sql注入的，一条查询语句可以执行insert to 语句和drop table 语句？？

Answer 1

传入的参数是value'); DROP TABLE table;--，这么说能懂吗？

Answer 2

mysql_query不能执行多条语句,不过可以updatexml和extracevalue利用他来获取其他数据信息。

INSERT INTO users (id, username, password) VALUES (2,'Olivia' or updatexml(1,concat(0x7e,(version())),0) or'', 'Nervo');

INSERT INTO users (id, username, password) VALUES (2,'Olivia' or extractvalue(1,concat(0x7e,database())) or'', 'Nervo');

参考: 利用insert，update和delete注入获取数据