SQL注入篇——堆叠注入

堆叠注入原理

简单来说就是用分号分割注入语句，实现顺序执行多条语句。

注入语句：

id=1;CREATE DATABASE sq default charset utf8; -- -

意思是查询id为1的用户名和密码，同时创建名为sq的数据库。

执行效果：

出现了名为sq的数据库，成功。