Mysql
 sql >> Database >  >> RDS >> Mysql

SQL injection e la clausola LIMIT

Inserisco questo:

1; DELETE FROM some_table WHERE 1; --

Subito dopo il limite, selezionerà 1 riga da some_table, quindi ELIMINA tutte le righe some_table. poi il resto sarà considerato un commento.