Eridan, сам ответил на свой вопрос) если order by работает, а union и select нет, значит последние фильтруются =)

Но на всякий случай проверь правильность составленного запроса, т.к. возможно просто в нём ошибка)

Ребят ,есть интересная ситуация,при попытки вывести таблицу :http://today.od.ua/index.php?where=2...chema.tables--
он выводит эту таблицу в ошибке ,как это обойти?

Цитата:

Сообщение от Eridan

Ребят ,есть интересная ситуация,при попытки вывести таблицу :http://today.od.ua/index.php?where=2...chema.tables--
он выводит эту таблицу в ошибке ,как это обойти?

Что это у тебя за запрос? Пиши конкретное имя таблицы

Вот:
http://www.kevinpearce.com/news.php?page='
Я знаю, что надо штрих ставить после цифры, но тогда нет ошибки. Она может быть полезна?

Гуру по SQL инъекции..
1.Во многих нахожу юзеров, не нахожу админки, в некоторых нету или я не могу найти таблиц где лежат логины пароли...у меня у одного так?

2.Как быть когда ты видишь MySQL инъекцию а ниче при этом не работает? ты видишь точно ошибку, но ни order by не работает, т.е ты не видишь таблиц и не union select ..
это может как то по другому крутить надо..а то у меня станадртно все как по уроку тохи все..)

Первый раз наткнулся на кое что этакое..Собственно ошибочка

code:


Как только что то пытаешься сделать дальше..
Проблема с загрузкой страницы..оО как так??

Часто ошибка не вылезает,но пропадает часть информации.
И можно ручками перебирать кол-во таблиц...

Цитата:

Сообщение от Rolexx93

Первый раз наткнулся на кое что этакое..Собственно ошибочка

code:


Как только что то пытаешься сделать дальше..
Проблема с загрузкой страницы..оО как так??

PHP highlight


Это уже особенность сайта

Всем привет, форумчане)) Наткнулся на форум, лазил по страницам, я ничего не делал, но на одной странице вылезла эта ошибка
Hide:
Чтобы просмотреть данный текст, авторизуйтесь на форуме.

Просто из ниоткуда взялась! я сначала подумал, что это инклуд, сатл раскручивать, но страница вернулась в чистое положение! Случайно подставил кавычку, и ..опа..снова вылезла эта ошибка.! хотел узнать версию БД, изменилась только строчка в ошибке(выделена красным) , дальше стал крутить, и все изчезло, и снова страница не реагирует на команды!
Кто сможет подсказать, в какую сторону двигаться, и как назвать эту свистопляску с форумом? PHPbb-это вроде самописный движок?!