有沒有辦法更新表，並在一個語句中選擇它？

Question

我目前正在本地主機Web應用程序上練習SQL注入。 為了成功地執行此操作，必須在語句中返回一個值（通過使用SELECT ）。 我正在嘗試更改用戶的密碼：

changepwd', (UPDATE mysql.user SET authentication_string=PASSWORD('new password') 
             WHERE user='root' UNION SELECT authentication_string from mysql.user)) #

使用SQL注入你不能使用; 。 我在那個例子中嘗試了UNION ，看看它是否有用但沒有運氣。 我可以嘗試其他任何想法嗎？

Answer 1

我認為這個問題的答案就在這里 。

簡而言之，答案是創建一個存儲過程。