Тема: Sql Injection
Показать сообщение отдельно

  #4  
Старый 06.05.2005, 16:42
X-pl0id
Новичок
Регистрация: 02.05.2005
Сообщений: 6
Провел на форуме:
779

Репутация: 0
По умолчанию

Я тут покапался и разобрался что UNION мне совсем не нужен... такой запрос спокойно выполняется в phpMyAdmin: [I]SELECT m.[q], m.[w], m.[e], m.[r], m.[t], m.[y],m.[u], m., m.[a], m.[s], m.[d], me.[q],
me.[g], me.[f] FROM [db_name] m
LEFT JOIN [db_name2] me ON me.[z]=m.[z]
LEFT JOIN [db_name3] g ON m.[x]=g.[z] WHERE m.[z] > 0 AND m.[x]='1' AND g.[c] <> 1
ORDER BY m.[q] asc LIMIT 1,30
; UPDATE [db_name] SET [x] = [y] WHERE [z] = 0/*

проблема в том что если этот запрос посылать через пхп, ну всмысле mysql_query("запрос") он все равно ругается на синтаксис в выделенном месте...

В чем там ошибка?