Помогите c SQL

Discussion in 'PHP' started by corsp_puttrider, 17 Oct 2006.

  1. corsp_puttrider

    corsp_puttrider New Member

    Joined:
    16 Oct 2006
    Messages:
    18
    Likes Received:
    2
    Reputations:
    0
    Что делать когда SQL inj выдает ошибку из разряда:
    Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in
    Колво колонок не то????
     
  2. Erya

    Erya Member

    Joined:
    21 Jul 2005
    Messages:
    19
    Likes Received:
    5
    Reputations:
    8
    Это значит, что mysql выдал ошибку и функция mysql_num_rows() не смогла выполнится. Ошибка в данном случае не выводится, поэтому придётся делать sql-inj вслепую.
     
  3. corsp_puttrider

    corsp_puttrider New Member

    Joined:
    16 Oct 2006
    Messages:
    18
    Likes Received:
    2
    Reputations:
    0
    А это что тогда? Все там выводитися.....

    Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /var/www/main/html/article.php on line 144
    -----------------------------------------------------------
    Да может ты знаешь как имя базы данных узнать???
     
  4. pop_korn

    pop_korn Elder - Старейшина

    Joined:
    13 Sep 2005
    Messages:
    148
    Likes Received:
    33
    Reputations:
    14
    вначале подобрать кол-во столбцов, потом если mysql 5 версии, то название таблиц можно вытащить из information_schema.tables
     
  5. corsp_puttrider

    corsp_puttrider New Member

    Joined:
    16 Oct 2006
    Messages:
    18
    Likes Received:
    2
    Reputations:
    0
    Аха

    А если версия <5????
    Как быть и как поля узнать???
     
  6. SMERSH

    SMERSH Member

    Joined:
    11 Oct 2006
    Messages:
    11
    Likes Received:
    11
    Reputations:
    1
    поугадывать немного, попробуй когда будешь прикручивать union запрос сделать, типа такова union+select+1,DATABASE(),1/*
     
  7. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    _pidor.in/sql-scan.php
    для перебора полей.