PDA

Просмотр полной версии : Sql-инъекции в чате. Помогите разобраться.


Sumdex
26.03.2005, 15:39
Есть чат www.chatville.baltnet.ru
Нашел как вставлять SQL-инъекции в чат, но только не пашет что-то. ПОмогите разобраться - вот пример

http://www.chatville.baltnet.ru/chat/usersL.php3?L=russian&R='SELECT username,perms FROM "chat_reg_users" WHERE perms != 'admin'

Пробовал кавычку что идет перед Select-ом заменять на коды, все равно не работает...

Буду рад за оказанную помощь в объяснении моих ошибок при использовании инъекций

DareDEVIL
28.03.2005, 15:18
Пробелы на плюсики замени -- ты же GET-запрос формируешь все таки =)) почитай правила формирования запросов -).

ПыСы. phpMyChat админам нужно менять)) причем немедленно -)