Saya cuba mencipta contoh suntikan SQL, tetapi MySQL menolak pertanyaan kedua setiap kali melainkan saya menukarnya kepada mysqli_multi_query.

<form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post" name="dummyDorm">
        <label>Name: </label>
        <input type="text" name="name"><br>
        <input type="submit" value="Submit">
    </form>

    <?php 
        if($_SERVER["REQUEST_METHOD"] == "POST")
        {
            $name = $_POST['name'];
            $conn = mysqli_connect("localhost", "root", "", "testDB");
            if (mysqli_connect_errno()){
                echo "failed to connect" . mysqli_connect_error();
                die();
            }
            else
            {

                $sql = "SELECT * FROM users WHERE name = '{$name}'";
                var_dump($sql);
                if (mysqli_query($conn, $sql))
                {
                    echo "Success";
                } 
                else {
                    echo "Error: " . $sql . "<br>" . mysqli_error($conn);
                }

                mysqli_close($conn);
            }

        }
    ?>

Borang ini sebenarnya tidak melakukan apa-apa, saya hanya mahu menunjukkan bahawa data boleh diedit menggunakan suntikan SQL. Saya ingin melakukan suntikan di mana "DROP TABLE testTable" dimasukkan. MySQL saya kelihatan seperti ini:

DROP DATABASE IF EXISTS testDB;
CREATE DATABASE testDB;
USE testDB;

CREATE TABLE users
(
    userID INT AUTO_INCREMENT PRIMARY KEY,
    name VARCHAR(255)
)engine=innodb;

CREATE TABLE testTable
(
    test VARCHAR(10)
)engine=innodb;

INSERT INTO users VALUES(null, "user01");

Apabila memasukkan suntikan: ';Padam jadual ujian jadual --

Keluaran adalah seperti berikut: Ralat: PILIH * DARI pengguna WHERE nama = ''; Terdapat ralat dalam sintaks SQL anda; semak manual untuk versi pelayan MySQL anda untuk sintaks yang betul untuk digunakan berhampiran baris 1 "DROP TABLE testTable --"

Saya meneruskan tutorial dan mereka menggunakan MySQLi_query dan ia berfungsi dengan baik, tetapi saya terpaksa menukarnya kepada Mysqli_multi_query untuk menyelesaikan suntikan.

Terima kasih