В запросе нужно привести SHOW TABLES ко строке, которую будет понимать, скажем, SUBSTRING(). То есть чтобы это принципиально не отличалось от обычного SELECT 'abcdef'. Возможно ли это вообще?

Это сообщение отредактировал(а) Diabolus - 12.5.2010, 09:51

Нет. Зачем?

SQL-inj в сети крупных сайтов в двух-трёх десятках стран обнаружил. Но движок не скачать, так что нужно узнать имена таблиц (пока знаю только одно, ненужное). Вот и думаю, как бы извратиться. Дописывать могу в один-единственный "SELECT"-запрос, через пхпшный (php 5) mysql_query(). Так что либо подбирать вручную имена, либо как-то извращаться... =\
Кстати, вопрос по той же теме: можно ли в таком запросе вывести хотя бы имя использовавшейся таблицы? (Чтобы посмотреть префикс.)

Diabolus, если прав достаточно, то 

С правами я тоже не очень понял. id можно просмотреть таким способом, задать условие table_name='...' тоже можно, а вот при попытке select table_name - ошибка.