emhack
Сообщений: 2
Оценки: 0
Присоединился: 2010-06-24 14:53:00.016666
|
Добрый день!
В инете нашел информацию, что MySQL 5.0.50 выдает ошибку если не закрывается многострочный комментарий.
Что нужно указывать в конце инъекции, чтобы остаток запроса игнорировался. Строчные комментарии не годятся, ибо запрос может быть многострочным.
Например запрос
SELECT * FROM users WHERE id=$id and
active = 1
В этом случае строчный комментарий не подойдет, и открытый блочный комментарий тоже. Как быть?
Заранее благодарствую! :)
|
MySQL 5.0.50 и sql-inj - 
