PHP/MySQLインジェクションの例

これはUNIONと呼ばれます 2番目のクエリを使用して追加のテーブルからプルできます。

1' UNION ALL SELECT username title, password body FROM users WHERE '1'='1のようなものを推測しています 動作します。 （usersからプル テーブルを作成し、ユーザー名とパスワードの値をblogにマッピングします 「同等物」）。