使用子查詢進行SQL注入在插入語句中選擇

Question

我正在學習SQL注入，並且遇到了類似於以下內容的SQL查詢。

SQL查詢看起來像：

INSERT INTO documents (name, filename, mimetype, sessid) VALUES ("name", "filename", "mimetype", "sessid"); 

我想要做的事，如：

INSERT INTO documents (name, filename, mimetype, sessid) VALUES ((SELECT * FROM level8.documents), "filename", "mimetype", "sessid"); 

甚至

INSERT INTO documents (name, filename, mimetype, sessid) VALUES ((SELECT * FROM level8.documents), "filename", "mimetype", "sessid"); 

當我運行此我得到當我運行這個。我究竟做錯了什麼？

Answer 1

您的選擇語句返回多個列。

嘗試

INSERT INTO documents (name, filename, mimetype, sessid) 
VALUES ((SELECT GROUP_CONCAT(names of all your columns) FROM 
level8.documents), "filename", "mimetype", "sessid"); 

瞭解更多關於子查詢的錯誤在這裏。

http://dev.mysql.com/doc/refman/5.6/en/subquery-errors.html