Типы blind SQL-инъекций с примером запросов и ответами

1. Boolean-based blind SQL injection: Пример запроса:

SELECT * FROM users WHERE username = 'admin' AND password LIKE 'a%';

Пример ответа:

The password starts with 'a'

2. Time-based blind SQL injection: Пример запроса:

SELECT * FROM users WHERE username = 'admin' AND IF(1=1, SLEEP(5), 0);

Пример ответа:

The query takes 5 seconds to execute

3. Error-based blind SQL injection: Пример запроса:

SELECT * FROM users WHERE username = 'admin' AND 1=1 UNION SELECT 1, version(), database();

Пример ответа:

Error: Table 'database_name.users' doesn't exist

4. Union-based blind SQL injection: Пример запроса:

SELECT * FROM users WHERE username = 'admin' UNION SELECT 1,2,3;

Пример ответа:

1,2,3