Форум АНТИЧАТ - Показать сообщение отдельно - SQL-injection: целочисленные SELECT результаты и как с ними бороться.

Talisman

Цитата:

а нельзя ли клеить ответы хеша через пару нулей?

хм, впринципе можно, но возможны ошибки теоретически при парсинге строки такой, только вот уместится ли такой запрос в 256 байт? вроде длину GET запроса больше 256 вэб-серверы не принимают по дефолту.

AFoST

Цитата:

А как вариант можно использовать?
concat(ord(mid(member_login_key,1,1)),0x20,ord(mid (member_login_key,2,1)),0x20,...)
и так 32 символа)

наличие пробела (0x20) уже не допустимо. и вообще concat_ws удобней, если б даже было так, как ты предложил:

Код:

сoncat_ws(0x20, ord(mid(member_login_key,1,1)),ord(mid (member_login_key,2,1)),...)

[ cash ]

Цитата:

здравые мысли =)
оформи получьше

не умею я оформлять ) и так сойдет )