可能な限り小さなSQLインジェクション攻撃文字シーケンスは何ですか？

Question

シンプルなSQLインジェクション攻撃で、できるだけ少数の文字で入力します。 SQLインジェクション攻撃を防ぐため、インプットを特定のサイズに制限するのではなく、もっとも簡単な攻撃を実行するために必要な文字の数が本当に不思議です。

最後に、最小の表名が4文字（「ユーザー」など）であるとします。でそれを考慮してください

Answer 1

1文字は、あなたがコントロールの上に持っている最小単位です。問題は、あなたがやっていることに大きく依存しています。あなたがサイトからプロファイルを削除するためのインタフェースを扱っている、とあなたの代わりに自分の名前の「％」を送信する場合、例えば、：

"Delete from Users where name like '"+username+"'" 

その後、%にユーザー名を設定すると、すべてのユーザーを削除します。

Answer 2

を文字列リテラルの中に注入すると、クエリがこの

"Select * from user where userid = " + myVar 

1; delete from user; 

Answer 3

のように生成されたとします。

';drop database;--