MySQL注入天书学习之三

堆叠注入： 原理：利用分号表示一个SQL语句结束，来使用多条SQL语句并行执行。在 SQL 中，分号（;）是用来表示一条 sql 语句的结束。试想一下我们在 ; 结束一个 sql 语句后继续构造下一条语句，会不会一起执行？因此这个想法也就造就了堆叠注入。而 union injection （联合注入）也是将两条语句合并在一起，两者之间有什么区别么？区别就在于union 或者 unionall 执行

>>阅读原文<<