Node库中的SQL注入

Question

我试图在节点mysql库中执行一些sql注入。

我有一个用Nodejs编写的Insert查询，方法是：

  pool.query(`Insert into orders(orderType,CustomerID,storeNumber,stageNumber) Values('${orderType}',${customerID},'${storeNumber}','${stageNumber}')`,function(err,rows,fields){
     if(err){
            console.log(err)
        }
        var orderID=rows.insertId
    }

所有的变体都来自于我使用req.body接收的表单

在表单中的stageNumber字段中，而不是我正在编写的storeNumber中：

'); Delete from orderDetail;

这没有从我的桌子上删除任何东西。

从我的console.log(错误)我得到

错误: ER_PARSE_ERROR:您的SQL语法出现了错误；请检查与MySQL服务器版本对应的手册，以获得使用“Delete；”附近的正确语法

我想不出一种删除')'的方法，但我知道它从哪里来。甚至可以在Node MySQL库中执行SQL注入吗？

Answer 1

你已经试过了吗

'); Delete from orderDetail; --

这将忽略任何字符后-和理想的工作在这种情况下。