Как при SQL инъекциях узнают имена столбцов?

Question

[Денис Юламанов]

Во всех примерах про SQL инъекцию написано про то, что они могут изменить значение какого либо столбца, вводом какой либо строки с название столбца и её значением. Как при SQL инъекциях могут узнать имена столбцов?

Comments

[Максим Грищенко]

SHOW TABLES

Answer 1

[Stalker_RED]

show tables;
show columns from table_name;
describe table_name;

...и тому подобное. Это все есть в документации.