Ошибка SQL

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ошибка SQL

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

Ошибка SQL

09.09.2005, 15:15

GaD

Новичок

Регистрация: 07.04.2005

Сообщений: 20

С нами: 11101353

Репутация: 0

Ошибка SQL

Есть страница с поиском, при вводе ' начинает кричать об ошибке SQL. Хотя кавычку вроде экранирует (прим. пишет "Вы исклаи \' ")
1. Можно ли таким макаром читать любые базы на сервере
2. Как узнать имена баз?
3. Какие имена у базы и таблиц в Vbulletin 3.0.8
4. И вобще нахрена осуществляется поиск по Mysql

А ошибка такая

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in d:\usr\www\portal\modules\Search\index.html on line 148

Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in d:\usr\www\portal\includes\sql_layer.php on line 286

𝕏 Twitter Reddit Telegram Копировать ссылку

09.09.2005, 15:23

~~bul666~~

Banned

Регистрация: 21.04.2005

Сообщений: 328

С нами: 11081186

Репутация: 9

А че за сайт... Хотя ты не скажешь.... ))))

Попереберай нули

09.09.2005, 16:01

GaD

Новичок

Регистрация: 07.04.2005

Сообщений: 20

С нами: 11101353

Репутация: 0

В смысле нули? И получается что запрос после ; нельзя слелать?

09.09.2005, 17:00

GaD

Новичок

Регистрация: 07.04.2005

Сообщений: 20

С нами: 11101353

Репутация: 0

Да если кому инстересно или кто-нить может реально помочь вот адрес:
www.zatopol.ru

Поле для поиска

Последний раз редактировалось GaD; 09.09.2005 в 17:52..

09.09.2005, 19:36

WizART

Участник форума

Регистрация: 19.07.2005

Сообщений: 292

С нами: 10953146

Репутация: 11

мля лолы на денвере сидят...

12.09.2005, 10:06

GaD

Новичок

Регистрация: 07.04.2005

Сообщений: 20

С нами: 11101353

Репутация: 0

Ну кто-нить может дать ответ, можно ли чего-нибудь ловить, если кавычка экранируется так: \'
, но ошибка все равно выдается

12.09.2005, 10:30

~~KEZ~~

Banned

Регистрация: 18.05.2005

Сообщений: 1,981

С нами: 11042306

Репутация: 2726

Раз ошибка SQL есть, то кавычка не экранируется. А "Вы искали \'" выдается ПОСЛЕ того как проэкранировался запрос. Что бы я смог тебе подсказать что сделать ты должен дать побольше инфы а не ссылку на сайт. Примерная структура БД например. Может там просто десяток записей бедных африканских студентов. Опыт показывает что на проектах аля "D:/usr/www/phpBB2" нормальных баз с крутыми аськами, мылами, аккаунтами к PayPal и egold и ключей WM НЕТУ.

То что они на денвере, я не проверял, но если это так то такие "крутые профессиональные админы" скорее всего допустят ещё баг и ТОЧНО не один.

Цитата:

d:\usr\www\portal\modules\Search\index.html

Я конечно пока не работал сисадмином, но чтото мне кажется что там все по дефолту настроено... "Админ" не стал мудрствовать лукаво...

12.09.2005, 11:46

GaD

Новичок

Регистрация: 07.04.2005

Сообщений: 20

С нами: 11101353

Репутация: 0

В том то и дело, что нужная инфа есть. Это местный провайдер. Админ - ЛОЛ. Инфа есть, но не хрена невыходит...

12.09.2005, 14:17

Cr4sh

Познающий

Регистрация: 25.08.2005

Сообщений: 57

С нами: 10899686

Репутация: 76

Цитата:

Сообщение от GaD

кавычка 100% не экранируецца при запросе к БД, ато что тебе выводиЦЦа "Вы исклаи \' " связано с тем, что при выводе в браузер PHP в любом случее екранирует спецсимволы (напр. \\, \", \', итп)