Podzapytanie delete,drop Opcje

[e-y-e]

Nie potrafię wykonać zapytania drop i delete jako pod zapytania czyli:

Niedziałający przykład

[SQL] pobierz, plaintext 
SELECT tabela WHERE id = (DROP TABLE tabela2)
[SQL] pobierz, plaintext 

Jeśli to możliwe to proszę o podanie przykładu jak wykonać takie pod zapytanie?

[nospor]

yyy.eeee.... ale co ty chcesz osiągnąć? DO WHERE przekazujesz wynik DROP.... co to ma niby byc?

[e-y-e]

yyy.eeee.... ale co ty chcesz osiągnąć? DO WHERE przekazujesz wynik DROP.... co to ma niby byc?

Bardzo dobre pytanie, jestem testerem i właśnie sprawdzam pod kontem bezpieczeństwa stronę internetową.
Udało mi się wstrzyknąć na niej SQL injection, jednak zrobiłem to w formie zapisania danych do wybranej przeze mnie kolumny.
Chciałbym usunąć jakieś rekordy, albo całą tabelę, ale takiego kodu już nie potrafię wstrzyknąć. Stąd moje pytanie.

Czy potrafisz napisać takie zapytanie w którym jako pod zapytanie zostanie uruchomiony drop albo delete?

Ten post edytował e-y-e 10.05.2013, 13:13:17