اطلاعیه

Collapse
No announcement yet.

مشکل درsql injection

Collapse
X
 
  • Filter
  • زمان
  • Show
Clear All
new posts

  • مشکل درsql injection

    سلام دوستان من رای گرفتن داده از یه dbبه این ارور بر خوردم
    Error converting data type varchar to float
    احتمالا یه عدد اعشاری باید باشه در ضمن از این دستور هم استفاده کردم ولی رو سرور اجرا نشد
    '; begin declare @ret varchar(8000) set @ret=':' select @ret=@ret+''+stno+'/'+mark from users where stno>@ret select @ret as ret into foo end--
    چطور میتونم اطلاعامو بگیرم یا update کنم؟ برای هر 2 دستور select و update این ارور میاد
    مرسی

  • #2
    به نظرم با Phpmyadmin یا یه چیزی تو مایه های این با دی بی وصل شو و تایپ فیلد تو عوض کن. تست کن ببین نکست کار میکنه یا Long Text احتمالا وفتی به عددی مثله 3.5555555555 ...... میرسه جا نمیشه تو قیلد .
    سغی کن تو فسمت کلاینت هدد ارسالیت گرد شده باشه.
    همه مان یک روز بالاخره بر سر این دوراهی خواهیم ایستاد …
    آنجا که همسرمان خواهد گفت : ” یا من ، یا اینترنت ؟! “
    و چه لحظه ی سختی خواهد بود ،
    لحظه جدایی از همسر … !

    Comment


    • #3
      نه فدات شم من که گفتم inject میکنم.. به هاست سترسی ندارم اصلا php my admin نداره یه سایت رو iis خود طرفه من با گرفتن اطلاعات اعشاری مشکل دارم و همچنین update داده ها مرسی

      Comment


      • #4
        fekr mi***am ke ino khonde bashi
        http://www.nextgenss.com/papers/adva..._injection.pdf
        age nakhondi bekhon!
        in moshkeli ke to migi man ham tala behesh khordam, wa dar akhar majbor shodam az raweshe blind sql injection estefade ***am, zamane ziad mibare wali hatman jawab mide, wa ba ye perl ****** sorat kheili mire bala,

        age hanoz dar moresdesh nakhondi hatman bekhon

        http://www.spidynamics.com/whitepape...LInjection.pdf

        motmaen bash jawab mide

        Comment

        Working...
        X