HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
Перезагрузить страницу Mssql (непонятки)
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Mssql (непонятки)
  #1  
Старый 31.10.2006, 14:34
EST a1ien
Участник форума
Регистрация: 02.04.2006
Сообщений: 273
С нами: 10582516

Репутация: 114
По умолчанию Mssql (непонятки)
В таблице MSSQL'a есть колонка называется Items тип у неё varbinary длина 1200.
Дак вот когда я выполняю вот такой запрос
Цитата:
SELECT Items from warehouse WHERE AccountID='alien';
То база возвращяет всеголиш 255 сиволов и это базразнице где что в Query Analyzer что в PHP скрипте.
Как мне достать все 1200 символов???
Ведь должни все символы из базы извлекатся а не 255 ????
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось EST a1ien; 31.10.2006 в 14:36..
 
Ответить с цитированием

  #2  
Старый 31.10.2006, 15:00
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию
Если это авторизация то пишешь.
log ' or 1=1--
pass ' or 1=1--

Если запрос гет

alien or 1=@@version--
alien' or 1=@@version--

Если исполниться.... то можешь стукнуть
 
Ответить с цитированием

  #3  
Старый 31.10.2006, 15:09
EST a1ien
Участник форума
Регистрация: 02.04.2006
Сообщений: 273
С нами: 10582516

Репутация: 114
По умолчанию
[ cash ] у тебя всё с головой в порядке??
Кажись нет! Какая к чёрту авторизация это у меня дома моя база данных MSSQL
в ней есть колонка Items мне надо извлеч из неё данные выполняю запрос
SELECT Items from warehouse WHERE AccountID='alien';
Но она возвращает не все данные а только 255 символов.
 
Ответить с цитированием

  #4  
Старый 31.10.2006, 18:14
KSURi
Постоянный
Регистрация: 06.06.2006
Сообщений: 515
С нами: 10489346

Репутация: 963


По умолчанию
EST a1ien а ты написал что это локалхост??? cash скорее всего думал что это скуль-инж.
Скорее всего у тя тип переменной ограничен 255 симами (т.е. например VARCHAR(255) )
 
Ответить с цитированием

  #5  
Старый 31.10.2006, 19:02
max_pain89
Постоянный
Регистрация: 11.12.2004
Сообщений: 592
С нами: 11269766

Репутация: 345


По умолчанию
ты выполняешь запрос вручную или приводишь запрос посылаемый простым скриптом (не менеджером типо PHPMyAdmin,RST-SQL и т.п.)... если да то может скрипт сам обрубает?
 
Ответить с цитированием

  #6  
Старый 31.10.2006, 22:46
EST a1ien
Участник форума
Регистрация: 02.04.2006
Сообщений: 273
С нами: 10582516

Репутация: 114
По умолчанию
Цитата:
Сообщение от KSURi  
Скорее всего у тя тип переменной ограничен 255 симами (т.е. например VARCHAR(255) )
Цитата:
Сообщение от EST a1ien  
В таблице MSSQL'a есть колонка называется Items тип у неё varbinary длина 1200.
Блин вы вобще читать умеете?
(Я некогог не хочу обиднть)

Цитата:
Сообщение от max_pain89  
ты выполняешь запрос вручную или приводишь запрос посылаемый простым скриптом
Цитата:
Сообщение от EST a1ien  
базразнице где что в Query Analyzer что в PHP скрипте.
Я надеюсь все зняют что такое Query Analyzer ???
Последний раз редактировалось EST a1ien; 31.10.2006 в 22:50..
 
Ответить с цитированием

  #7  
Старый 31.10.2006, 23:28
EST a1ien
Участник форума
Регистрация: 02.04.2006
Сообщений: 273
С нами: 10582516

Репутация: 114
По умолчанию
Я думаю после этого недолжно быть каких либо вопростов
http://mugaming.narod.ru/help.JPG
 
Ответить с цитированием

  #8  
Старый 01.11.2006, 17:03
EST a1ien
Участник форума
Регистрация: 02.04.2006
Сообщений: 273
С нами: 10582516

Репутация: 114
По умолчанию
Ну что ребята самже и отвечаю на свой вопрос
Дело втом что версия драйвера ODBC в пхп (или еще чегото там вобщем там чтото говорится про версию 6,5(только я непонял это версия чего )) непотдерживает тип varbinary больше 255 символов поэтому пришлось устроить изврат.

Вобщем вот запрос к базе
select CONVERT(image,Items) as Items from Warehouse where AccountID='alien';

А вот тип image потдерживает дохрена символов
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
mssql | exec xpcmdshell guest3297 Windows 16 11.10.2007 01:04
Mssql. Ошибки синтаксиса gadjet Уязвимости 3 14.02.2007 04:57
подключение к Mssql Mastermind PHP 6 22.06.2006 10:24
Окажите гуманитарную помощь по MsSQL krutan Уязвимости CMS / форумов 1 06.05.2006 18:55



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.