如果一个网站的ID参数可以SQL注入，可以破坏些什么内容？

问题描述

目前我知道可以利用SELECT选择猜测管理员，可以利用insertinto或者createdelete等嗎？比如往admin表插入數據，可以嗎，為什么我利用;號，后面跟insertinto等句子，會提示錯誤（ACCESS數據庫），請高手指教！

解决方案

解决方案二：
提示啥错误也不说，我们又不是神仙...
解决方案三：
提示；號后面還有SQL語句
解决方案四：
MicrosoftJETDatabaseEngine错误'80040e14'在SQL语句结尾之后找到字符。
解决方案五：
ddddddddddddddddd
解决方案六：
因为...ACCESS不支持批处理语句...不管你想做黑客还是骇客...先把基础打好...
解决方案七：
如可数据库是SQL的话，你能搞到SA密码，就能得到管理权限了
解决方案八：
ddddddd
解决方案九：
。。。。。。楼主心术不正啊。不过搞这个绝对能提高技术，顶了。
解决方案十：
支持!可以提高技术.哈哈
解决方案十一：
完全可以全部破坏！
解决方案十二：
提高技术而努力
解决方案十三：
轻则可以读取数据库里的内容,重则可以控制服务器.我原来就搞过这些,最多的时候可以控制1600多台肉鸡,哈哈.
解决方案十四：
及其鄙视0分贴.你在你的insertinto前加上;(分号)来结束上一句的做法没问题,但是在你注入的脚本后面还有被截断的sql代码,你用--将后面的也注释掉(就是在你的注入脚本后加上--).还真别说,现在还真有好多网站"支持"脚本注册呢.呵呵