Eridan, сам ответил на свой вопрос) если order by работает, а union и select нет, значит последние фильтруются =)

Но на всякий случай проверь правильность составленного запроса, т.к. возможно просто в нём ошибка)

Ребят ,есть интересная ситуация,при попытки вывести таблицу :http://today.od.ua/index.php?where=2...chema.tables--
он выводит эту таблицу в ошибке ,как это обойти?

Цитата:

Сообщение от Eridan

Ребят ,есть интересная ситуация,при попытки вывести таблицу :http://today.od.ua/index.php?where=2...chema.tables--
он выводит эту таблицу в ошибке ,как это обойти?

Что это у тебя за запрос? Пиши конкретное имя таблицы

Вот:
http://www.kevinpearce.com/news.php?page='
Я знаю, что надо штрих ставить после цифры, но тогда нет ошибки. Она может быть полезна?

Гуру по SQL инъекции..
1.Во многих нахожу юзеров, не нахожу админки, в некоторых нету или я не могу найти таблиц где лежат логины пароли...у меня у одного так?

2.Как быть когда ты видишь MySQL инъекцию а ниче при этом не работает? ты видишь точно ошибку, но ни order by не работает, т.е ты не видишь таблиц и не union select ..
это может как то по другому крутить надо..а то у меня станадртно все как по уроку тохи все..)

Первый раз наткнулся на кое что этакое..Собственно ошибочка

code:


Как только что то пытаешься сделать дальше..
Проблема с загрузкой страницы..оО как так??

Часто ошибка не вылезает,но пропадает часть информации.
И можно ручками перебирать кол-во таблиц...

Цитата:

Сообщение от Rolexx93

Первый раз наткнулся на кое что этакое..Собственно ошибочка

code:


Как только что то пытаешься сделать дальше..
Проблема с загрузкой страницы..оО как так??

PHP highlight


Это уже особенность сайта

Genua, смотри данные, которые отправляет браузер в запросе перед появлением ошибки. Скорее всего, ты никак не можешь повлиять на то, что делает скрипт в данном случае (то есть на то, что запращивает file_get_contents).