sql注入之删除数据表
前提：网站必须那能够被sql注入，也就是没有进行预编译操作。
最开始的数据库：
注入操作：
直接在网站登录界面进行注入
账户名随便输一个'343' 这种格式，用''引起来
然后密码输入：'456'; DROP TABLE userLogin 这种形式
最后在数据库中解析成完整语句如下：
SELECT * FROM userLogin WHERE username= '343'，password='456'; DROP TABLE userLogin ;
大多数主流数据库都支持这样的批处理操作，这段sql的目的不在于登陆账户，而是删除数据表（当然，前提是得知道数据表名称，否则貌似也没什么luan用）
执行后数据库中的userLogin表就被删除了如下：