最小可能的SQL注入攻击字符序列是什么?

1个字符是你能控制的最小单位。这个问题很大程度上取决于你在做什么。例如,如果要处理从站点中删除配置文件的接口,并且发送“%”而不是您的名称:

"Delete from Users where name like '"+username+"'"

然后将用户名设置为 % 将删除所有用户。

当注入字符串文本时:

';drop database;--

假设查询是这样生成的

"Select * from user where userid = " + myVar 

1; delete from user;

这个怎么样:

' OR 1=1 --