30.09.2010, 13:35
|
|
Участник форума
Регистрация: 17.04.2010
Сообщений: 221
С нами:
8456912
Репутация:
17
|
|
Сообщение от SEWERN
Можно ли через sql inj внести изменения в колонку ДБ (допустим добавить/обновить юзера/хеш) ?
Если это возможно приведите плз пример
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]UPDATE admin SET email[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]'admin@admin.ru'[/COLOR][COLOR="#0000BB"]WHERE user_name[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]'admin'[/COLOR][/COLOR]
обновит емайл юзера под ником "admin" , вроде как. Но как подметил Gorev , чаще всего это невозможно... не хватает прав.
|
|
|