MYSQL注入:如何在SELECT语句中执行UPDATE语句?各位帮帮忙~谢谢呵~ ssss' and (update table set **** )# 解决方案 » 免费领取超大流量手机卡,每月29元包185G流量+100分钟通话, 中国电信官方发货 谢楼上,不知这样可以不?呵呵,语句得返回记录供后面使用。因为报错时提示getarray()什么·我先试试~ ldq210() 在AND后面跟UPDATE,试了不行 ,报错·~ ssss' or (update table set **** ) /* TO zhaofei299() ( ) ssss' or (update table set **** ) /* 试过AND 改为OR一样不行~~ TO 楼上,GOOGLE 百度了好久,没有看到可以在SELECT中执行UPDATE语句的。因为数据库服务器不允许远程连接,而且网页服务器和数据库服务器不在同一台机器上,所以我想不到更好的操作数据库的方法,只有通过SELECT语句~ ~~~LZ看来也跟我一样,来错地方了~~~~~~~~在这里的全是崇拜php的正规程序员,全部缺乏想象力~~~~~要问他们这些问题跟问和尚说叫鸡一晚多少钱一样~~~~~~~~~至于你说的问题我来回答吧~~~我对mysql也不怎么清楚,但access和mssql的要执行update必须是支持多句执行才行的~~~有人说过可以通过子查询来执行update,但我试过是不行的~~~你要执行update应该确定能不能多句执行先~!~~~~如果不行是很难的,但我就没听过在url执行多句的,mysql一般只说支不支持union查询支持就有戏,不支持就难搞~~~~可以执行union就行了~~select出来就行了~~~然后在恰当的地方用 load_file()把配置文件load出来,然后得到密码,用mysql连接上去,以后你想干嘛就干嘛`~~~~ 表格的資料怎樣存在session PHP一般用什么数据结构来装少量数据,但便于查询。 smarty 的页面展示?头大了。。。 需要上传flash代码,急用 php重新编译中出现的问题 如何发布采用Pear 和DB_DataObject写的PHP程序 问一下用echo输出时几个表达式的区别 生成一个唯一ID号的问题 [请大家关注]有关PHP大型程序开发的方法!顶就送分! 大神帮忙解决,,为什么ajax不执行 如何防止iframe注入攻击? IIS才存在的php数据重复提交问题
ssss' or (update table set **** ) /* 试过AND 改为OR一样不行~~
因为数据库服务器不允许远程连接,而且网页服务器和数据库服务器不在同一台机器上,所以我想不到更好的操作数据库的方法,只有通过SELECT语句~