Тема: SQL - INJECTION
Показать сообщение отдельно

  #40  
Старый 16.05.2010, 01:00
lesha_firs
Новичок
Регистрация: 25.10.2009
Сообщений: 25
С нами: 8708726

Репутация: 0
По умолчанию

Цитата:

Сообщение от Frinst

Нашел сайт с дыркой. При запросе выплюнуло вот что
================================================== =======================
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND keywords IS NOT NULL AND language='1'' at line 1: SELECT keywords FROM T_CNT_UNIT_DATA WHERE unit IN (57`) AND keywords IS NOT NULL AND language=?
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND language='1'' at line 1: SELECT title FROM T_CNT_ARTICLE_DATA WHERE article IN (57`) AND language=?
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND b.language='1'' at line 1: SELECT * FROM T_CNT_UNIT a INNER JOIN T_CNT_UNIT_DATA b ON a.unit=b.unit WHERE a.unit IN (57`) AND b.language='1'
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND b.language='1'' at line 1: SELECT * FROM T_CNT_NEWS a INNER JOIN T_CNT_NEWS_DATA b ON a.news=b.news WHERE a.news IN (57`) AND b.language='1'
================================================== ===================
Подскажите что делать дальше?

давай сайт! там скорей всего неверная связка таблиц вот он и ругается=)

Добавлено через 5 минут

Цитата:

Сообщение от M@ZAX@KEP

Frinst, А запрос-то какой был? xD Кинь что писал в адресе.

да я после nom=3 поставил ' он мне ошибку и выдал=)

Добавлено через 5 минут
это не правильно подключается файл web-программист наверное когда писал сайт склеивал перименные вот доказательства
поставьте в конце '
и увидете ошибку вида

code:

Warning: main(hotels/text_3'.htm) [function.main]: failed to open stream: No such file or directory in /var/www/kanikuly/kanikuly.crimea.ua/s_hotels.php on line 39

Warning: main(hotels/text_3'.htm) [function.main]: failed to open stream: No such file or directory in /var/www/kanikuly/kanikuly.crimea.ua/s_hotels.php on line 39

Warning: main() [function.include]: Failed opening 'hotels/text_3'.htm' for inclusion (include_path='./:/') in /var/www/kanikuly/kanikuly.crimea.ua/s_hotels.php on line 39

обратите внимание на такой кусок 'hotels/text_3'.htm'

а теперь поставьте *
получите

code:

Warning: main(hotels/text_3*.htm) [function.main]: failed to open stream: No such file or directory in /var/www/kanikuly/kanikuly.crimea.ua/s_hotels.php on line 39

Warning: main(hotels/text_3*.htm) [function.main]: failed to open stream: No such file or directory in /var/www/kanikuly/kanikuly.crimea.ua/s_hotels.php on line 39

Warning: main() [function.include]: Failed opening 'hotels/text_3*.htm' for inclusion (include_path='./:/') in /var/www/kanikuly/kanikuly.crimea.ua/s_hotels.php on line 39

и обратите внимание на следушьй кусок кода 'hotels/text_3*.htm'

найдите одно отличее и вы поймете что базы данных сдесь вообще не используются
 
Ответить с цитированием