Mysql
 sql >> Base de Dados >  >> RDS >> Mysql

SQL Injection e a cláusula LIMIT


Eu inseriria isso:
1; DELETE FROM some_table WHERE 1; --

Logo após o limite, isso selecionará 1 linha de alguma_tabela e DELETE todas as linhas de alguma_tabela. então o resto será considerado como um comentário.