MySQL注入天書學習之三

堆疊注入： 原理：利用分號表示一個SQL語句結束，來使用多條SQL語句並行執行。在 SQL 中，分號（;）是用來表示一條 sql 語句的結束。試想一下我們在 ; 結束一個 sql 語句後繼續構造下一條語句，會不會一起執行？因此這個想法也就造就了堆疊注入。而 union injection （聯合注入）也是將兩條語句合併在一起，兩者之間有什麼區別麼？區別就在於union 或者 unionall 執行

>>阅读原文<<