注入只能进行 select吗？

Question

典型的注入语句：   www.***.com/new_show.asp?id=2 and select * from admin可不可以后面弄个 update set admin wehre ...什么的？谢谢。

Answer 1

SQL注入专题
http://topic.csdn.net/u/20081205/09/3dd06076-bcbe-45d4-998c-8999fdbe6fae.html

Answer 2

Of courseImagine the statement becomes:
www.***.com/new_show.asp?id=1; update ....; exec ...choices are unlimited.

Answer 3

可以，只要写得sql语句正确，都会执行