29.01.2009, 04:06
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Сообщение от omel
Так значит вместо кавычек ставить %27? запрос
UPDATE+%27auth%27'+SET+usertype=%27admin%27+WHERE+ user_id=2
нет.. ' и %27 - это одно и тоже. и сэкранируется это все все равно.
Кроме того сам запрос у тебя неправильный,
http://**/id=99999'%20UPDATE 'aut' SET usertype='admin' WHERE user_id=2
это бред... такое проканает только в MSSQL, да и то не всегда..
вот так было бы, если бы была MSSQL
http://**/id=99999;UPDATE 'aut' SET usertype='admin' WHERE user_id=2
то есть два запроса сразу идут.. в mysql такое нельзя делать.
|
|
|