Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > MySQL > php?productID=682'+unio


Автор: vlad275 6.2.2009, 15:18
В чем смысл такой инжекции?
http://www.id.com.ua/index.php?productID=682'+union+select+1%60

У меня SQL запрос 
Код

select 1 %60
 выводит цифру 1.
Знак процента обозначает любые исмволы в любом количестве? А как это применимо к номеру столбца?

Автор: skyboy 6.2.2009, 16:08
Цитата(vlad275 @  6.2.2009,  14:18 Найти цитируемый пост)
Знак процента обозначает любые исмволы в любом количестве?

нет. ты что, про URL-кодирование не слышал? %60 - это код символа "обратный апостроф"
Цитата(vlad275 @  6.2.2009,  14:18 Найти цитируемый пост)
В чем смысл такой инжекции?

изучается реакция сайта: выдача ошибки, дополнительная строка с "1" на странице сайта или сообщение "такого продукта нет у нас"

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)