
22.07.2009, 22:35
|
|
Новичок
Регистрация: 10.08.2008
Сообщений: 18
С нами:
9342612
Репутация:
6
|
|
Комментирование части запроса (SQL-inj)
Всем доброго дня.
Уважаемые господа, столкнулся с такой проблемой:
Для внедрения SQL инъекции необходимо закомментировать хвост запроса.
Сам запрос в исходнике:
Код:
$sql = "UPDATE table SET time='{$now}', what='{$what}', do= '{$do}', task= '{$task}', link= '{$link}', func= '{$func}'"
. "\n WHERE userid={$my->id} AND userip='{$myip}'";
В SQL-inj комментирую так:
Код:
http://site.com/index.php?func=bla'/*
на что получаю ошибку синтаксиса, не понятно почему...
может это из-за того, что WHERE в запросе идет с новой строки...
Подскажите пожалуйста как корректно закомментировать всё WHERE.
Последний раз редактировалось Disasm; 22.07.2009 в 22:38..
|
|
|