$getvar > mysql_query();
3 отговора
116 прегледа
$getvar > mysql_query();
Някой има ли идея как да пусна каквото query аз искам чрез get променлива. Сигурен съм, че заявката е:
mysql_query(select ... order by $getvar desc);
Където $getvar идва по GET метода. Лошото е, че има escape-ване. А и не мога да сложа 2 заявки в тази функция. Някакви идейки по въпроса?
Никоя армия не може да победи идея, чието време е дошло.
mysql_query(select ... order by $getvar desc);
Където $getvar идва по GET метода. Лошото е, че има escape-ване. А и не мога да сложа 2 заявки в тази функция. Някакви идейки по въпроса?
Никоя армия не може да победи идея, чието време е дошло.
Re: $getvar > mysql_query();
vaobste ne razbiram kakav ti e problema
tova sam go pravil mnogo pati
za escape-vane si ima funktsii koito moje da polzva6
moje li pove4e info kakvo ti triabva
java - the best language for server side programming
tova sam go pravil mnogo pati
za escape-vane si ima funktsii koito moje da polzva6
moje li pove4e info kakvo ti triabva
java - the best language for server side programming
Re: $getvar > mysql_query();
Идеята е, че скриптът е чужд и искам да накарам базата да ми изплюе "верните" резултати, включващи пароли и други такива нещица.
Никоя армия не може да победи идея, чието време е дошло.
Никоя армия не може да победи идея, чието време е дошло.
Re: $getvar > mysql_query();
E няма да стане
Точно затова MySQL не поддържа ; през API т.е. не можеш да изпълниш повече от една заявка и съответно не можеш да се изживяваш като хакер по толкова тъп начин
Linux is like a wigwam - No Windows, No Gates, Apache inside
Точно затова MySQL не поддържа ; през API т.е. не можеш да изпълниш повече от една заявка и съответно не можеш да се изживяваш като хакер по толкова тъп начин
Linux is like a wigwam - No Windows, No Gates, Apache inside