SQl inj & Список таблиц бд

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
SQl inj & Список таблиц бд

SQl inj & Список таблиц бд

30.12.2005, 19:43

Schutzstaffel

Новичок

Регистрация: 25.12.2005

Сообщений: 4

С нами: 10723891

Репутация: 0

SQl inj & Список таблиц бд

Такая ситуация: на сайте через форму передаётся числовой идентификатор и без проверки подставляется в запрос типа

Код:

SELECT id,title FROM topics WHERE topic_id=$id

Как, используя эту уязвимость узнать имена таблиц в бд? Например как-нибудь через UNION и SHOW TABLES?

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home