SQL Injection DROP TABLE virker ikke

MULTIPLE SQL Execution er ikke aktiveret som standard.

Så SQL Injection som ;drop table vil ikke virke. aktiver venligst multiple sql-udførelse. dette kunne aktiveres som http://php.net/manual/ da/mysqli.quickstart.multiple-statement.php hvis du bruger mysqli.

nyttig SQL-injektion er :

SELECT COUNT(*) FROM users
WHERE user_id = '$user_id' AND passwd = '$passwd'

og brugeren indsætter passwd til ' || '1' = '1 .