![]() |
MySQL Error
при регистрации на сайте с логином:пассом:мылом
administrator:administrator:administrator:administ rator@mail.ru выдаёт вот такую ошибку INSERT INTO `account` (`username`,`sha_pass_hash`,`email`,`last_ip`,`exp ansion`) VALUES (UPPER('administrator'),SHA1(CONCAT(UPPER('adminis trator'),':',UPPER('administrato'))),'administrato r@mail.ru','10.0.12.134','2') подскажите как можно её использовать в корыстных целях, дабы используя sql инъекцию , или ещё чтонибудь |
Ну как видешь для прерывания основного запроса необходима кавычка, она проходит фильтр? Вполне возможно что ошибка возникает что в уникальное поле происходит попытка занести не уникальное значения(e.g. administrator или administrato r@mail.ru).
|
Но зато уже знаешь таблицу и поля юзеров (на будущее )))
|
при подставлении кавычки ' запрос остаётся таким же как и без кавычки
|
| Время: 08:53 |