)
Kód: Vybrať všetko
<input type="text" name="vstup">Kód: Vybrať všetko
$sql = $_GET['vstup'];Kód: Vybrať všetko
$result = mysql_query($sql);Kód: Vybrať všetko
UPDATE users SET admin='1' WHERE meno='atlox'Kód: Vybrať všetko
<?php
include "hlava.php";
$sql = $_POST["sql"];
@$spojenie = mysql_connect($host, $user, $password);
if (!$spojenie):
echo "Pripojenie k databáze zlyhalo...";
break;
endif;
mysql_select_db($db);
?>
<form name="query" method="post" action="query.php">
<input type="text" name="sql" size="100"><br>
<input type="submit" value="Vykonaj!">
</form>
<?php
$udalost = mysql_query("$sql");
if (!$udalost) { echo "QUERY príkaz nebol uskutočnený!"; } else { echo "QUERY OK!"; }
mysql_close($spojenie);
include "peta.php";
?>Kód: Vybrať všetko
UPDATE users SET admin='1' WHERE meno='atlox'Kód: Vybrať všetko
update users set admin='1' where meno='atlox'Kód: Vybrať všetko
UPDATE USERS SET ADMIN='1' WHERE MENO='atlox'Kód: Vybrať všetko
UPDATE users SET admin=\"1\" WHERE meno=\"atlox\"
Kód: Vybrať všetko
...
$sql = str_replace("\\", "", $_POST["sql"]);
...a? htaccess je problem len do doby kedy nezistis ze DES je na ko*ot a kyblicek s lopatkou hodis do kutat0m4s3 napísal:asi niekde za htaccessom, tak sa vrat naspat ku kyblicku a lopatke
Kód: Vybrať všetko
chcel som dat link kam to patri ale radsej nie, je to shop a nepotrebujem aby nejake kid to premazlo alebo co
stainw:BGRhhUHuOO0DU
je stainw:exhaust
ale prosím ťa, však tam má voľný vstup hneď do vykonávacej funkcie, to sa vôbec nejedná o injekciu..lammer napísal:$sql = $_GET['vstup']; nemam co dodat
UNION SELECT papa
a to nehovorim o where = "$_GET['']" a podobnych kraskach
takych veci uz boloooooooo
ale co je aka ? nechapem, stale som nedostal odpoved na to co si na zaciatku povedal. ja som vobec do toho nestihol zasiahnut len som povedal ze cokolvek citat do sql pomocou "" je adiosFinalway napísal:vidieť, že ti ide o odbočenie z debaty, ale čo už.. keď si človek nalistuje na predošlú stranu, uvidí, že je to vyKonavacia, nie vyVolavacia
ale dobre, nechceš si to proste priznať, že si trepol sprostosť, ja ťa chápem mojko.. to nič, raz z toho vyrastieš..
