Как ввести с несколькими отключенными утверждениями?

Question

Предположим, что сайт написан на PHP, который отключает несколько операторов. Если запрос выглядит так:

Select id From TableX Where num = >userInput<

Невозможно обновить или удалить запись с помощью SQL-инъекции? Можно ли получить содержимое из другой таблицы, например tableB, которая может быть несовместимой с объединением?

Заранее спасибо.

Answer 1

Мне любопытны вопросы типа «Как ввести», «Как взломать», «Как украсть некоторую информацию», подразумевающие получение пошаговых инструкций - приветствуются ли такие вопросы на этом сайте или нет?

Answer 2

userInput = -1 union select GetCharCode(SomeStringField, CharPosition) from SomeTable where SomeCondition, где GetCharCode возвращает код символа в CharPosition из SomeStringField (вам нужно написать некоторый специфичный для БД код), который поможет вам получить значение SomeStringField с помощью цикл через возможные CharPosition s и, таким образом, обходит проблему с таблицей B, не являющейся «совместимым с объединением».