Tweet
Ajuda com SQL Injection
Eae minha gnt o/
seguinte, em um site deu aquele erro de check manual etc, mais qualque coisa que eu tento nao da T.T
tipo assim:
A url é assim:
Eu tenho que colocar akele ' no final do link antes do comando sql, senao ele tenta fazer o login.
ai eu tentei aquele ( n sei se eh assim ) comando de pegar a versao @@version(), ai deu isso:
Ai qualquer codigo que eu tento nao da, esse erro é exploravel ? eu tentei porque no google tava assim:
^->Isso acima tava escrito embaixo do link do site que preciso conseguir uns logins, ai eu to aqui tentando.
Qualquer ajuda eh Bem Vinda =]
vlws.
seguinte, em um site deu aquele erro de check manual etc, mais qualque coisa que eu tento nao da T.T
tipo assim:
A url é assim:
Código:
http://site.com/webservice/pagina.php?&usuario=bosco&senha='comando sql aqui
ai eu tentei aquele ( n sei se eh assim ) comando de pegar a versao @@version(), ai deu isso:
Código:
ERRO [1064] You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '@@version()' AND acesso_webservice=1' at line 1!
Código:
[SELECT * FROM nomedosite_db.nome WHERE email = 'informe@seu_usuario.com.br' AND senha = 'minha_senha' AND acesso_webservice=1]
Qualquer ajuda eh Bem Vinda =]
vlws.
Comment