讲解一下sql注入中的联合查询

SQL注入中的联合查询（Union Query），也称为“ UNION”注入，是指攻击者利用SQL注入漏洞，不仅发送一个恶意查询，而是同时发送多个查询，将它们合并成一个联合查询（UNION ALL 或 UNION）。这种技术允许攻击者获取超出预期范围的数据，甚至执行完全不同的SQL命令。

举个例子，假设有一个搜索功能，用户可以输入关键词作为查询条件，原始查询可能是这样的：

SELECT * FROM articles WHERE title LIKE '%<user_input>%'

如果存在SQL注入漏洞，攻击者可能会输入类似这样的内容：

' OR 1=1 UNION SELECT * FROM users WHERE password = '<plaintext_password>'

这会变成：

SELECT * FROM articles WHERE title LIKE '%关键字%' OR 1=1 UNION SELECT * FROM users WHERE password = '真实密码'

由于 `OR 1=1` 总是成立，联合查询会被执行，暴露用户表中所有密码信息。这是一种非常危险的情况，因为攻击者能够访问到敏感数据。