laravel如何写出sql注入的语句？

Question

框架使用的laravel5.8
根据网上的说法，使用rawSQL有注入风险
而进行操作后，发现无法实现

    $sql = "3;delete from xxx where val='xxxx'";
    DB::select("select * from xxx where id=".$sql);

直接报错，无法执行。

Answer 1

比如

// 你原本打算仅接收name，结果用户输入了下面这些
$param= 'username from users UNION select name';
DB::table('test')->select(DB::raw($param))->get();
// 上面代码转成了sql select username from users UNION select name from test 

这样用户就成功拿到了，用户表的useranme

用户把username换成password，再执行一遍，就拿到了密码。