文章/答案/技术大牛

发布

社区首页 >问答首页 >在Insert语句中使用SubQuery选择的SQL注入

问在Insert语句中使用SubQuery选择的SQL注入
EN

Stack Overflow用户

提问于 2013-10-27 17:17:18

回答 1查看 3.4K关注 0票数 1

我正在学习SQL注入，我遇到了如下所示的SQL查询。

SQL查询如下所示：

INSERT INTO documents (name, filename, mimetype, sessid) VALUES ("name", "filename", "mimetype", "sessid");

我想做这样的事情：

INSERT INTO documents (name, filename, mimetype, sessid) VALUES ((SELECT * FROM level8.documents), "filename", "mimetype", "sessid");

甚至是

INSERT INTO documents (name, filename, mimetype, sessid) VALUES ((SELECT * FROM level8.documents), "filename", "mimetype", "sessid");

当我运行这个时，我运行这个就得到了error code: 1241.。我做错了什么？

sql

sql-injection

sql-insert

sql-subselect

回答 1

Stack Overflow用户

回答已采纳

发布于 2013-10-27 17:21:20

select语句返回多个列。

试一试

INSERT INTO documents (name, filename, mimetype, sessid) 
VALUES ((SELECT GROUP_CONCAT(names of all your columns) FROM 
level8.documents), "filename", "mimetype", "sessid");

在这里阅读有关子查询错误的更多信息。

http://dev.mysql.com/doc/refman/5.6/en/subquery-errors.html

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/19620957

复制

相似问题

问在Insert语句中使用SubQuery选择的SQL注入
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问在Insert语句中使用SubQuery选择的SQL注入EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问在Insert语句中使用SubQuery选择的SQL注入
EN