SQL Injection DROP TABLE không hoạt động

Thực thi SQL MULTIPLE không được bật theo mặc định.

Vì vậy, SQL Injection như ;drop table sẽ không hoạt động. vui lòng cho phép thực thi nhiều sql. điều này có thể được bật như http://php.net/manual/ vi / mysqli.quickstart.multiple-statement.php nếu bạn đang sử dụng mysqli.

SQL Injection hữu ích là:

SELECT COUNT(*) FROM users
WHERE user_id = '$user_id' AND passwd = '$passwd'

và người dùng chèn passwd thành ' || '1' = '1 .