堆叠注入又叫多语句注入,就是原本只执行一个sql句,用函数让他可以执行多个sql语句

mysqli_query这个函数  只能执行一个sql语句

mysqli_multi_query这个函数     支持执行多个sql语句

例如select 1,2,3;select 4,5,6

SQL注入之堆叠注入

?id=1' ; select"<?php phpinfo();?>"into outfile"d:\\3.txt"; --

相关文章: