Показать сообщение отдельно

Комментирование части запроса (SQL-inj)
  #1  
Старый 22.07.2009, 22:35
Disasm
Новичок
Регистрация: 10.08.2008
Сообщений: 18
С нами: 9342612

Репутация: 6
По умолчанию Комментирование части запроса (SQL-inj)

Всем доброго дня.

Уважаемые господа, столкнулся с такой проблемой:

Для внедрения SQL инъекции необходимо закомментировать хвост запроса.

Сам запрос в исходнике:
Код:
$sql = "UPDATE table SET time='{$now}', what='{$what}', do= '{$do}', task= '{$task}', link= '{$link}', func= '{$func}'"
. "\n WHERE userid={$my->id} AND userip='{$myip}'";
В SQL-inj комментирую так:
Код:
http://site.com/index.php?func=bla'/*
на что получаю ошибку синтаксиса, не понятно почему...

может это из-за того, что WHERE в запросе идет с новой строки...

Подскажите пожалуйста как корректно закомментировать всё WHERE.

Последний раз редактировалось Disasm; 22.07.2009 в 22:38..
 
Ответить с цитированием