Tweet
Bom, to começando a mecher com sql injection. To com dois probleminhas...
O primeiro é que não consigo pegar o nome da db, seguindo um tutorial que peguei aqui no fórum:
"Utilizemos o seguinte esquema, após a URL:
null union select 1,2,3,4,5 from NOTEXIST --
Um erro semelhante a este é exibido:
Table ‘database.NOTEXIST’ doesn’t exist"
E o segundo é quando eu vou usar o where pra pegar as colunas de uma table específica, ele da erro e não retorna os nomes das colunas. Na verdade sempre que usei o where ele deu erro...
Obrigado.
O primeiro é que não consigo pegar o nome da db, seguindo um tutorial que peguei aqui no fórum:
"Utilizemos o seguinte esquema, após a URL:
null union select 1,2,3,4,5 from NOTEXIST --
Um erro semelhante a este é exibido:
Table ‘database.NOTEXIST’ doesn’t exist"
E o segundo é quando eu vou usar o where pra pegar as colunas de uma table específica, ele da erro e não retorna os nomes das colunas. Na verdade sempre que usei o where ele deu erro...
Obrigado.