13.06.2009, 22:47
|
|
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
С нами:
9780227
Репутация:
1423
|
|
Сообщение от Велемир
Только я заменил мускул резалт на феч аррай
Это не обязательно было делать (:
Напиши у себя в скрипте
PHP код:
$q = mysql_query("Select Password from mysql.user where User='$lid'");
$r = mysql_result($q,0);
print_r($r);
А потом
http://localhost/ttt.php?user=1%00'+union+select+version()--+
И увидишь версию
Насчет ошибок: "--" должно иметь пробел вконце. Это написано в документации, а игнорировать документацию не хорошо. А "/*" должно быть не работает из-за кавычки ... там есть особенность, тут почитай http://phpclub.ru/mysql/doc/comments.html
|
|
|