23.07.2011, 20:33
|
|
Познающий
Регистрация: 06.01.2009
Сообщений: 69
С нами:
9128075
Репутация:
3
|
|
Сообщение от XAMEHA
SELECT Вложеный в UPDATE. Этот вариант во много раз удобнее обычной инъекции. Вывести информацию можно через ошибку, а при надобности даже заменить её на свою(Добавить пользователя, редактировать новость).
не могли бы вы показать пример использования?
Сообщение от None
http://www.opulent-style.com/view_item.php?id=1 order by 1
выполняется UPDATE с ошибкой
Сообщение от None
http://www.opulent-style.com/view_item.php?id=1 order by 2
выполняется SELECT...
|
|
|