Почта ру - sql

[SQL-inj]
testforhack@pochta.ru 123456
nepohack@pochta.ru 123456

- мои тестовые ящик.
заходим в адресную книгу, добавить контакт, каждое поле уязвимо под скуль

 

не смотрел но подарзумеваю что там Insert...

 

Безусловно там Insert и ровным счетом ничего ты с этого не поимеешь.

 

ошибаетесь...

поиметь можно! кто скажет как - +10

 

редактировать инфу(пароли) других.

 

Разве что если подзапросы использовать

 

2NaX[no]r†

Зачем подзапрос если при редактировании исользуеться insert или update

 

можно при условии:
- нас устраивает имя текущей таблицы
- мы можем изменить условие WHERE
- это единственный запрос к базе

а если не выполнится одно из условий - косяк. Что же теперь делать?

угу! и кто же предложит рабочий(условно рабочий) код? =)