问在FROM语句之后选择更多的表？

EN

对于同一个DELETE语句，您不能有多个FROM子句，所以您不能按照您想要的方式去做。如果MySQL db打开了“每个语句都允许多个查询”，则可以尝试终止一个DELETE查询，然后将另一个DELETE查询切换到最后，这样看起来如下所示：

DELETE FROM `products` WHERE `products`.`whatever` = **0 OR 1=1; DELETE FROM `othertable` WHERE `othertable`.`othercolumn` = 0 OR 1=1**

但仅此而已。

也许我还不完全理解这个问题，但我要说的是，您正在将SQL命令构建为字符串，并直接在MySQL数据库上运行该字符串。

您可以使用命令分隔符(通常是';')来分隔多个命令，这样您就可以运行您想要的任何命令，正如这个漫画恰当地说明的那样。

如果您的数据库配置支持多个命令(或者将来有人更改了当前的设置)，则需要确保输入中没有命令分隔符。有关清除输入以防止此类攻击的建议，请参见这篇文章。

如前所述，普通的MySQL驱动程序模块不支持多个查询。来自查询

mysql_query()向与指定link_identifier相关联的服务器上的当前活动数据库发送唯一查询(不支持多个查询)。

不幸的是，对于注入工作，DELETE语法仅通过在FROM子句中指定表删除来支持多个表删除。注入的变量是WHERE的一部分，所以您所能做的最大的损害就是单个指定的表。

与流行的观点相反，您实际上可以从PHP运行多个MySQL语句，只需使用不同的数据库驱动程序模块(如MySQLi )即可。见查询()。