MySQL Injection - Use SELECT query to UPDATE / DELETE

У меня есть один простой вопрос: скажем, есть сайт с запросом вроде:

SELECT id, name, message FROM messages WHERE id = $ _GET ['q'] .

Есть ли способ обновить / удалить что-то в базе данных (MySQL)? До сих пор я никогда не видел инъекции, которая могла бы удалить / обновить с помощью запрос SELECT , поэтому, возможно ли это?

9
задан Mark Amery 1 April 2017 в 13:04
поделиться