Kurs Sql injection

[elceef]

Operator UNION nie nadpisuje żadnych pól, ponieważ służy do złączania wyników - sumowania wierszy. W starszych wersjach bazy MySQL, dokładniej wcześniejszych niż 5.0 tabela information_schema nie istnieje.

[rip]

mmm no fakt, tak jest w manualu.
Jednakze moj serwer nadpisuje wynik. I nigdy do tej pory nie spotkalem sie z dodawaniem, dlatego tak twierdzilem ze jest inaczej. Moze dlatego ze poprostu dopisuje 0?

[elceef]

Jak wygląda zapytanie do bazy i na czy polega dokładnie problem z tym "nadpisywaniem"?

[rip]

tak, masz racje. A kiedys dlugo sprawdzalem rozne kombinacje, i nadpisywalo niezaleznie od lewej strony. Dziwne. mozna usunac moj spam, bo ktos sie wprowadzi w blad.

[⌂⌂⌂]

Bez obrazy...dla mnie to ewidentnie przepisany wideoart Unknow'a...Nawet chr(58) nie mogles zmienic na np 44? Nie asci tylko ASCII ;> Ta sama kolejnosc, te same teksty...Jedynie nazwe tablicy nieco zangielszczyles (uzytkownicy -> users). Tak czy inaczej podstawy - podstaw. Moze jednak napisalbys cos od siebie?

[javaman]

hej człowieku z dziwnym nickiem, pomaga Ci kiedy obieżdżasz innych samemu niczego nie wnosząc?

[⌂⌂⌂]

Oj wybacz, czy ja kogos obrazilem? Juz na pewno nie Ciebie. Po prostu moim zdaniem kurs jest slaby i ewidentnie jest on przepisaniem videoartow Unknow'a. Ale przynajmniej cieszy fakt ze komus chcialo sie go napisac, nie wiem skad u Ciebie to uprzedzenie do mnie?

PS: Nick nie jest dziwny 3 x Chr(127), poprostu Delete :>