Комментирование части запроса (SQL-inj)

Комментирование части запроса (SQL-inj)

22.07.2009, 22:35

Disasm

Новичок

Регистрация: 10.08.2008

Сообщений: 18

С нами: 9342612

Репутация: 6

Комментирование части запроса (SQL-inj)

Всем доброго дня.

Уважаемые господа, столкнулся с такой проблемой:

Для внедрения SQL инъекции необходимо закомментировать хвост запроса.

Сам запрос в исходнике:

Код:

$sql = "UPDATE table SET time='{$now}', what='{$what}', do= '{$do}', task= '{$task}', link= '{$link}', func= '{$func}'"
. "\n WHERE userid={$my->id} AND userip='{$myip}'";

В SQL-inj комментирую так:

Код:

http://site.com/index.php?func=bla'/*

на что получаю ошибку синтаксиса, не понятно почему...

может это из-за того, что WHERE в запросе идет с новой строки...

Подскажите пожалуйста как корректно закомментировать всё WHERE.

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось Disasm; 22.07.2009 в 22:38..