SQL-инъекция с использованием SubQuery Select in Insert Statement

Question

Я изучаю SQL-инъекцию, и я столкнулся с SQL-запросом, который выглядит следующим образом.

Запрос SQL выглядит следующим образом:

INSERT INTO documents (name, filename, mimetype, sessid) VALUES ("name", "filename", "mimetype", "sessid"); 

Я хочу сделать что-то вроде:

INSERT INTO documents (name, filename, mimetype, sessid) VALUES ((SELECT * FROM level8.documents), "filename", "mimetype", "sessid"); 

или даже

INSERT INTO documents (name, filename, mimetype, sessid) VALUES ((SELECT * FROM level8.documents), "filename", "mimetype", "sessid"); 

Когда я запускаю это я получаю когда я бегу это. Что я делаю не так?

Answer 1

Ваш оператор select возвращает более 1 столбца.

Попробуйте

INSERT INTO documents (name, filename, mimetype, sessid) 
VALUES ((SELECT GROUP_CONCAT(names of all your columns) FROM 
level8.documents), "filename", "mimetype", "sessid"); 

Подробнее об ошибках подзапросов здесь.

http://dev.mysql.com/doc/refman/5.6/en/subquery-errors.html