Возможна ли SQL injection длиной в 4 символа или менее?

Question

[Георгий Пугачев]

Возможна ли SQL injection длиной в 4 символа или менее?
Если да, то можете написать пример?

Answer 1

[ayazer]

sql injection это сам факт того, что можно повлиять на запросы в базу. и глубоко безразлично сколько там символов, от этого это не перестанет быть проблемой.

но например

select count(id)>1 from auth.users where login='admin';--' and hash=123;

Answer 2

[Сергей П]

%'--
Для тупо составленного по шаблону запроса вида:

"SELECT * FROM projects WHERE title LIKE '"+ variable_from_client + "' AND owner_id=13"

Comments

[Сергей П]

Если да, то можете написать пример.

Спасибо за позволение и предоставленную возможность. Это честь для меня: написать пример