PostgreSQL中ORDER BY后无分号执行DELETE/DROP的SQL注入可行性问询

• 核心结论：在PostgreSQL中，不使用分号的情况下，无法在SELECT语句的ORDER BY子句后执行DELETE或DROP这类修改/删除类操作。

• 语法限制原因：PostgreSQL对SQL语句结构的解析非常严格，ORDER BY子句仅支持排序相关的表达式（比如列名、聚合函数、计算表达式等），不允许直接嵌入独立的DML/DDL语句。无分号的情况下，整个输入会被当作单一SELECT语句的一部分，后续注入的DELETE/DROP语句会被当作排序表达式的无效成分，直接触发语法错误，无法被执行。

• 关于你尝试的语句报错：你写的Select * from (delete from table_name returning *) a本身语法有误，正确写法应为SELECT * FROM (DELETE FROM table_name RETURNING *) AS a;——但即便修正语法，这种结构也无法嵌入到ORDER BY子句中。因为ORDER BY需要的是用于排序的字段或表达式，而非完整的结果集子查询，更不会在解析排序规则时执行这类修改数据的操作。

• 对比其他数据库的差异：部分数据库（如MySQL）存在特殊语法允许无分号执行多语句，但PostgreSQL没有类似机制。它要求必须用分号明确分隔独立语句，无分号时无法触发多语句执行。

• 注入方向参考：如果要在ORDER BY子句做SQL注入，无分号的前提下，更多只能实现布尔盲注、时间盲注这类信息窃取操作，无法直接执行删除数据或表的破坏性操作。

内容的提问来源于stack exchange，提问作者Fuyda