¿Cuál es la secuencia de caracteres de ataque de inyección SQL más pequeña posible?

Question

Simple, un ataque de inyección SQL en el menor número de caracteres posible. Tenga en cuenta que no estoy tratando de evitar los ataques de inyección de SQL limitando las entradas a un determinado tamaño, sino que realmente siento curiosidad por saber cuántos caracteres se necesitan para ejecutar incluso el ataque más simple.

Para la posteridad, digamos que el nombre más pequeño de la tabla es de 4 caracteres, por ejemplo, "usuario". Por favor, factor que en

Answer 1

1 El carácter es la unidad más pequeña que usted tiene control sobre. La pregunta depende en gran medida de lo que estás haciendo. Por ejemplo, si usted está tratando con una interfaz para borrar el perfil de un sitio, y si envía '%' en lugar de su nombre:

"Delete from Users where name like '"+username+"'" 

luego poner su nombre de usuario a % se eliminarán todos los usuarios.

Answer 2

supongamos que la consulta se generó como esto

"Select * from user where userid = " + myVar 

1; delete from user; 

Answer 3

Cuando se inyecta en una cadena literal:.

';drop database;--