Sql Injection

[xbitdesigns]

Mam kod:

SELECT [something] FROM [somwhere] LEFT JOIN [some] ON [some] WHERE 1=1 ORDER BY [pole] (tutaj moge wstawic kod) LIMIT 0,10

Hm. Chce zrobic update na jeden z tabel, ale gdy probuje zakonczyc zapytanie ';' wywala sie blad ~

Znak komentarza '--' dziala, wiec slowa "LIMIT 0,10' moge uciac, ale nie moge zakonczyc pierwszego zapytania i odpalic drugiego.

Dodam ze calosc jest filtrowana za pomoca htmlspecialchars, ale mozemy uzyc znakow ' (" jest zamieniany).

Pilne

[andrew8666]

Albo mi sie zdaje albo poprzednie zapytanie wystarczy zaprzeczyć? AND 1=2 i dalej co dusza zapragnie...

Choc ja sie czesto myle wiec nie bierz sobie tego do serca..

[fairyanna]

na youtube tragiczna jakosc
moglbys wrzucic na rapida?