Separate names with a comma.
Можно что-то придумать для такого запроса? :rolleyes: $table никак не фильтруется. $sql = "REPAIR TABLE {$table}";
b81ad234dbe60a0991e655d3e3a2826f 100 WMR
e8128e83e1a0ce9515124904e42c33f2 9e3ab042295f8235565a2e98cb37e90d e7366f829d1fd15879758580fd091bbb
можно было просто тыкнуть в статью, я её не читал :D пасиба, вопрос закрыт.
отлично, спс :) а можно этот запрос составить так, чтобы узнать какие ещё есть таблицы, а то тут только селект по одной таблице получается...
http://cleverclub.nashe.ru/rating_d.asp?sender=1' Да вся проблема правильно закончить свой запрос, чтобы в итоге общий был верный. Плохо скуль...
Блин, никак не канает :mad: Узнал по ошибкам, что таблица rating, есть колонки ID и Sender....
пробовал, но ещё бы я знал названия таблиц и колнок :confused:
Такая проблемка, в MSSQL обычная инъекция /rating.asp?sender=1' sender при вводе фильтруется на пробел, плюс и дефис. Пробел заменил на таб %09,...
