Ваши вопросы по уязвимостям.

#11

20.08.2013, 16:54

Spot

Новичок

Регистрация: 01.03.2007

Сообщений: 2

С нами: 10102784

Репутация: 0

Отсечь часть UPDATE запроса

Добрый день,

на одном сайте столкнулся с заполнением анкеты, и в одном поле, случайно задал вместе с числом знак %, после чего при сохранения профиля мне выдало следующее:

Код:

You have an error in your SQL syntax; check the manual that corresponds
 to your MySQL server version for the right syntax to use
 near ';, abgl= 2, a_t = 2 WHERE id = 87637 AND user_id = 114239' at line 1 ---->

 UPDATE you_profil SET t_raum_v= '09/2009 - 09/2012', zeitraum_von = '2009-9-00',
 t_raum_b= '2012-9-00', beruf = '2', a_ort= 'Harward', e_znote= 'Bachelor',
 notiz= 'Some text', note = 1.9%;, abgl= 2, a_t= 2 WHERE id = 87637 AND user_id = 114239

Пробывал экранировать остаток запроса после поля note = 1,9%-- и note = 1,9/** , но не выходит. Подскажите как можно закомментировать остаток запроса, что бы он не исполнялся. Вместо него хочу добавить свой запрос.