Тема: sql ХЕЛП
Показать сообщение отдельно

  #5  
Старый 21.10.2007, 17:37
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию

Цитата:
Сообщение от [ cash ]  
Значение обрамленно кавычкой, кавычки фильтруються, для того что бы создать правильный запрос тебе надо обойти фильтрацию что сделать думаю будет очень сложно если вообще возможно.
Дык вроде не обрамлено:
Код:
productID=5656\'
тут только его кавычка...

2rubik-nerubik просто не ставь кавычку и раскручивай скулю...

после = в запросе поставь:
Код:
-5656 union select 1,2,3,4/*
как я понял, в select там 4 поля
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием