Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

JDBC sql injection problem

[es] :: Baze podataka :: JDBC sql injection problem

[ Pregleda: 2883 | Odgovora: 2 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

aleksandarco

Član broj: 101447
Poruke: 6
62.162.192.*



Profil

icon JDBC sql injection problem14.07.2006. u 09:02 - pre 216 meseci
Stranata na koj sto sakam da izvrsam sql injection koristi: javax.servlet.ServletException: [Microsoft][SQLServer JDBC Driver].

So 'having 1=1-- gi listam kolonite, ima tri dbo.Korisnik.ID, dbo.Korisnik.Ime i dbo.Korisnik.Prezime. E sega od kolonata "Ime" sakam da go najdam imeto koe e reden broj 120. Koga ke pisam:

' union select Ime from dbo.Korisnik where Korisnik.ID = '120'--

go javuva slednovo predupreduvanje:

"All queries in an SQL statement containing a UNION operator must have an equal number of expressions in their target lists".

Kade pravam greska dali SQL Injection kaj JDBC zahteva drugi pravila za razlika od ODBC.
 
Odgovor na temu

aleksandarco

Član broj: 101447
Poruke: 6
62.162.196.*



Profil

icon Re: JDBC sql injection problem26.07.2006. u 12:09 - pre 215 meseci
Dajte bilo kakov odgovor
 
Odgovor na temu

amladjo
Mladen Arbutina
Novi Sad

Član broj: 30160
Poruke: 53
*.ptt.yu.

Sajt: www.dynasoft.rs


Profil

icon Re: JDBC sql injection problem26.07.2006. u 13:09 - pre 215 meseci
Malo je nejasno šta želiš da uradiš. Imam osećaj da potpuno pogrešno koristiš UNION operator.
Greška koju dobijaš je jasna, ne možeš koristi UNION operator ako broj polja u svakoj pojedinačnoj select komandi nije isti.
Ako želiš da dobiješ ime korisnika čiji ID je '120' jednostavno radiš select bez union:
Code:
select Ime from Korisnik where ID='120'

JDBC i ODBC se (po mom iskustvu) ne razlikuju u SQL sintaksi za isti konkretan driver (SQL Server).
 
Odgovor na temu

[es] :: Baze podataka :: JDBC sql injection problem

[ Pregleda: 2883 | Odgovora: 2 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.