jdbc sqlite支持允许多查询

Question

我想演示一下使用Java和sqlite进行SQL注入。我正在尝试使用SQL注入同时执行两个查询。用户使用；提前结束语句，然后使用insert语句添加另一个条目。

在连接字符串中使用allowMultiQueries=true的Mysql JDBC。

我如何使用sqllite来做这件事？

提亚

Answer 1

allowMultiQueries作为特定于MySQL的连接参数。

我不知道有哪个SQLite驱动程序允许在一个查询中使用多个命令。因此，这种SQL注入攻击是不可能的。最好的方法是构造一些查询，如下所示：

SELECT * FROM Users WHERE Name = 'admin'--' AND Password = 'whatever'

或者这样：

SELECT *
FROM Users
WHERE Name = 'admin'
  AND Password = 'whatever' or Name='admin'