Можно ли через sql inj внести изменения в колонку ДБ (допустим добавить/обновить юзера/хеш) ?
Если это возможно приведите плз пример
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]UPDATE admin SET email[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]'admin@admin.ru'[/COLOR][COLOR="#0000BB"]WHERE user_name[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]'admin'[/COLOR][/COLOR]
обновит емайл юзера под ником "admin" , вроде как. Но как подметил Gorev , чаще всего это невозможно... не хватает прав.