Показать сообщение отдельно

  #3  
Старый 22.07.2009, 22:46
Disasm
Новичок
Регистрация: 10.08.2008
Сообщений: 18
С нами: 9342612

Репутация: 6
По умолчанию

Цитата:
Сообщение от Pashkela  
Дело не только в коментарии, ошибку, для проведения sql-inj надо не только уметь вызвать, но и нигилировать её последующим корректным запросом, а уж потом комментировать, чтобы анигилировать sql-конструкции, идущие следом
Если я не ошибаюсь, конечная структура запроса у меня получается синтаксически верная.
Это конечно при условии, что MySQL не требует строго обособления многострочного комментария с обеих сторон.

Т.е. я расчитывал на то, что открывающего указателя многострочного комментария /* будет достаточно для построения синтаксически верного запроса, но что-то чувствую, что MySQL ругается именно на отсутствие закрытия комментария */
 
Ответить с цитированием