MYSQL注入：如何在SELECT语句中执行UPDATE语句？各位帮帮忙～谢谢呵～

ssss' and (update table set **** )#

解决方案 »

  1.   

    谢楼上，不知这样可以不？呵呵，语句得返回记录供后面使用。因为报错时提示getarray()什么·我先试试～
      

  2.   

    ldq210() 在AND后面跟UPDATE，试了不行　，报错·～
      

  3.   

    ssss' or (update table set **** ) /*
      

  4.   

    TO zhaofei299() ( ) 
    ssss' or (update table set **** ) /*　试过AND 改为OR一样不行～～
      

  5.   

    TO 楼上，GOOGLE　百度了好久，没有看到可以在SELECT中执行UPDATE语句的。
    因为数据库服务器不允许远程连接，而且网页服务器和数据库服务器不在同一台机器上，所以我想不到更好的操作数据库的方法，只有通过SELECT语句～
      

  6.   

    ~~~LZ看来也跟我一样，来错地方了~~~~~~~~在这里的全是崇拜php的正规程序员，全部缺乏想象力~~~~~要问他们这些问题跟问和尚说叫鸡一晚多少钱一样~~~~~~~~~至于你说的问题我来回答吧~~~我对mysql也不怎么清楚，但access和mssql的要执行update必须是支持多句执行才行的~~~有人说过可以通过子查询来执行update，但我试过是不行的~~~你要执行update应该确定能不能多句执行先~！~~~~如果不行是很难的，但我就没听过在url执行多句的，mysql一般只说支不支持union查询支持就有戏，不支持就难搞~~~~可以执行union就行了~~select出来就行了~~~然后在恰当的地方用  load_file（）把配置文件load出来，然后得到密码，用mysql连接上去，以后你想干嘛就干嘛`~~~~