Menggunakan mysqli_multi_query adalah penting untuk suntikan SQL yang berjaya
Saya cuba mencipta contoh suntikan SQL, tetapi MySQL menolak pertanyaan kedua setiap kali melainkan saya menukarnya kepada mysqli_multi_query.
<form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post" name="dummyDorm">
<label>Name: </label>
<input type="text" name="name"><br>
<input type="submit" value="Submit">
</form>
<?php
if($_SERVER["REQUEST_METHOD"] == "POST")
{
$name = $_POST['name'];
$conn = mysqli_connect("localhost", "root", "", "testDB");
if (mysqli_connect_errno()){
echo "failed to connect" . mysqli_connect_error();
die();
}
else
{
$sql = "SELECT * FROM users WHERE name = '{$name}'";
var_dump($sql);
if (mysqli_query($conn, $sql))
{
echo "Success";
}
else {
echo "Error: " . $sql . "<br>" . mysqli_error($conn);
}
mysqli_close($conn);
}
}
?>
Borang ini sebenarnya tidak melakukan apa-apa, saya hanya mahu menunjukkan bahawa data boleh diedit menggunakan suntikan SQL. Saya ingin melakukan suntikan di mana "DROP TABLE testTable" dimasukkan. MySQL saya kelihatan seperti ini:
DROP DATABASE IF EXISTS testDB;
CREATE DATABASE testDB;
USE testDB;
CREATE TABLE users
(
userID INT AUTO_INCREMENT PRIMARY KEY,
name VARCHAR(255)
)engine=innodb;
CREATE TABLE testTable
(
test VARCHAR(10)
)engine=innodb;
INSERT INTO users VALUES(null, "user01");
Apabila memasukkan suntikan: ';Padam jadual ujian jadual --
Keluaran adalah seperti berikut: Ralat: PILIH * DARI pengguna WHERE nama = ''; Terdapat ralat dalam sintaks SQL anda; semak manual untuk versi pelayan MySQL anda untuk sintaks yang betul untuk digunakan berhampiran baris 1 "DROP TABLE testTable --"
Saya meneruskan tutorial dan mereka menggunakan MySQLi_query dan ia berfungsi dengan baik, tetapi saya terpaksa menukarnya kepada Mysqli_multi_query untuk menyelesaikan suntikan.
Terima kasih
