SQL-Injection: получение данных колонки

SQL-Injection: получение данных колонки

16.01.2007, 16:17

sh-smoker

Познающий

Регистрация: 13.01.2007

Сообщений: 35

С нами: 10171046

Репутация: -12

SQL-Injection: получение данных колонки

Хай!
Есть такая тема:
Я получил имена колонок и таблиц из сообщений об ошибке типа такой:

Код:

Syntax error converting the nvarchar value 'LOGIN' to a column of data type int

И когда дело дошло до вытаскивания данных из этих самых колнок я столкнулся с проблемой.
Дело в том что запрос выполняется нормально, но данных я не получаю.

Как можно справацировать сервак выдавать данные из колонок в ошибках такого рода или др. :

Код:

Syntax error converting the nvarchar value 'XXX' <=== Данные из колонки to a column of data type int

И еще, как например вывести значение из 15 по счету колонки? Юзать LIMIT? если да то как? в MSSQL есть какиенить особенности по использованию этого оператора???

𝕏 Twitter Reddit Telegram Копировать ссылку

16.01.2007, 16:31

~~guest3297~~

Banned

Регистрация: 27.06.2006

Сообщений: 1,614

С нами: 10459106

Репутация: 2996

аналог лимит в mssql это TOP.
Не всегда возможно вывести иногда приходиться прибегать к другим кодировкам.

16.01.2007, 16:36

_Great_

Флудер

Регистрация: 27.12.2005

Сообщений: 2,372

С нами: 10721066

Репутация: 4360

может быть там просто нет вывода.