此方法适用于MySQL 5.x中,在limit语句后面的注入
例如:
SELECT field FROM table WHERE id > 0 ORDER BY id LIMIT injection_point
上面的语句包含了ORDER BY,MySQL当中UNION语句不能在ORDER BY的后面,否则利用UNION很容易就可以读取数据了,看看在MySQL 5中的SELECT语法:
SELECT
[ALL | DISTINCT | DISTINCTROW ]
[HIGH_PRIORITY]
[STRAIGHT_JOIN]
[SQL_SMALL_RESU...