php - FROM 语句后选择更多的表？

Question

这是安全试听的一部分，因此无法“更改”查询。

基本上，我发现的是一个允许语句操作的缺陷，所以基本上它是这样的:

$query = "DELETE FROM `products` WHERE `products`.`whatever` = $variable";

这是 PHP，据我所知，无法执行多个查询。使用此 SQL 注入(inject)，我能够通过运行“0 OR 1=1#”来“清除”此表。

这工作得很好，但它不允许我选择更多要从中删除的表。

这就是我想要做的伪代码:

DELETE FROM `products` WHERE `products`.`whatever` = **0 OR 1=1, FROM `othertable` WHERE `othertable`.`othercolumn` = 0 OR 1=1**

无论如何，这是合理的吗？

如果这不可靠，我还有其他方法可以使用它吗？

Answer 1

同一个 DELETE 语句不能有多个 FROM 子句，因此您不能完全按照自己的意愿去做。如果 MySQL 数据库打开了“允许每个语句进行多个查询”，您可以尝试终止一个 DELETE 查询，然后将另一个添加到最后，这样它看起来像这样:

DELETE FROM `products` WHERE `products`.`whatever` = **0 OR 1=1; DELETE FROM `othertable` WHERE `othertable`.`othercolumn` = 0 OR 1=1**

但仅此而已。