sql堆叠注入

准备知识：

• php中multi_query()：一次可以执行多个sql语句
• 比如：查询注入id=1；update xxx;

定义：如果后端代码中，数据库执行的方法是multi_query()，那么就可以一次执行多个sql，也就可以支持堆叠注入了。

准备靶场：

<?php

$id=$_GET['id'];

$conn=mysqli_connect("192.168.190.133", "root", "123456", "crm",3306);
mysqli_query($conn, "set name utf8");

$sql="insert into userinfo(id) values($id)";
$res=mysqli_multi_query($conn, $sql)