HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу можно ли с помощью sql inj делать запросы replace и тд...
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

можно ли с помощью sql inj делать запросы replace и тд...
  #1  
Старый 25.09.2008, 22:05
nikitoxa
Новичок
Регистрация: 24.09.2008
Сообщений: 7
Провел на форуме:
41931

Репутация: 3
По умолчанию можно ли с помощью sql inj делать запросы replace и тд...
А можно ли с помощью sql инъекции выполнять не только запросы типа select а например replace или update и тд...
п.с. права у пользователя все стоят Y...т.е. кароч все возможные права у него есть...
 
Ответить с цитированием

  #2  
Старый 25.09.2008, 23:23
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408

Репутация: 861


По умолчанию
Нет, потому что ты вставляешь свой запрос в уже заданный, т.е. у тебя не чистый запрос к базе. А выполнить вместе select и update, например, нельзя.
 
Ответить с цитированием

  #3  
Старый 25.09.2008, 23:43
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию
Цитата:
Сообщение от n0ne  
Нет, потому что ты вставляешь свой запрос в уже заданный, т.е. у тебя не чистый запрос к базе. А выполнить вместе select и update, например, нельзя.
Поправочка :

Смотря какая БД
 
Ответить с цитированием

  #4  
Старый 25.09.2008, 23:46
gisTy
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
Провел на форуме:
3629857

Репутация: 504


По умолчанию
в MySQL нельзя.. в MSSQL через ; можно запросы совмещать вроде...
 
Ответить с цитированием

  #5  
Старый 26.09.2008, 06:41
krypt3r
Познавший АНТИЧАТ
Регистрация: 27.04.2007
Сообщений: 1,044
Провел на форуме:
3660186

Репутация: 905


По умолчанию
Добавлю, что в БД PostgreSQL также возможно проводить несколько запросов, разделенных ; - точкой с запятой. Например
Код:
script.php?id=1;create+table+ttt(id+varchar(50));insert+into+ttt+values('some text');--
 
Ответить с цитированием

  #6  
Старый 26.09.2008, 09:13
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408

Репутация: 861


По умолчанию
Цитата:
Поправочка :

Смотря какая БД
да, ты прав. Мне почему-то показалось, что в названии темы написано "mysql inj" -_-
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Выполняется sql inj что делать дальше?) zveri Болталка 1 04.08.2005 23:37



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.