Sql injection Opcje

[scottx]

Wikipedia

Teoretycznie w ten sposób można przekazać każde zapytanie SQL, włącznie z wykonaniem kilku zapytań naraz. Jeżeli w powyższym przykładzie użytkownik przekaże

x';DROP TABLE użytkownicy; SELECT * FROM data WHERE nazwa LIKE '%
to całe zapytanie przybierze postać

SELECT * FROM uzytkownicy WHERE uzytkownik = 'x';DROP TABLE uzytkownicy; SELECT * FROM dane WHERE nazwa LIKE '%'
co zaowocuje usunięciem tabeli "uzytkownicy" i pobraniem wszystkich danych z tabeli "dane".

Czy możliwe jest zagnieżdżenie paru zapytań na raz w jednym zapytaniu do bazy? Tu chyba jest bład? Mylę sie? proszę o odpowiedź

[flv]

Nieprawda, baza danych(przynajmniej MySQL) nie robi żadnych ograniczeń co do ilości zapytań wykonywanych "na raz", ograniczenia są jedynie ze strony języków programowania(np. PHP), zresztą to i tak żadne ograniczenia bo korzystając z modułu mysqli(w przypadku php) można wykonywać kilka zapytań za jednym zamachem.