مشکل با اس کیو ال(کمک)

[Yaban3]

سلام :

از دستور order by استفاده کن :

برای مثال order by 1 که باید این عدد رو بالا ببری تا ایرور بگیری اگه ایرور گرفتی قبل از اون شماره ای که ایرور گرفتی تعداد

clm های سایت هستش.

در سایه حق

[mikili]

فیلم آموزشی اینا رو خودم ساختم گزاشتم براتون
ببین عزیز خودت یه مدت اینجکت کار کنی میفهمی خیلی چیزا رو
اگه سایت php باشه سعی کن با union و order کار کنی
اگه asp و aspx باشه باید با having و select top , union select کار کنی
سوالی بود دلتا در خدمته

[baby_1]

آقا h3x73l ممنونم
ولی سوال من چیز دیگه ای است چون من سایت رو با order by چک کردم و تعداد ستون ها رو بدست آوردم اون هم اینطوری که همین طور عدد که می دادم اگر اینو می دیدم می فهمیدم که ستون وجود داره
Either BOF or EOF is True, or the current record has been deleted. Requested operation requires a current record.

و اگر هم وجود نداشت ارور می داد
The Microsoft Jet database engine does not recognize '20' as a valid field name or expression.

ولی وقتی با دستور selet 0,1,2,3,4 می زنم ارو می ده که:(البته قبل از دستور هم -1 union را نوشتم)
Query input must contain at least one table or query.
که می گه اسم table ro باید بگم آقا باز بر می گریدم همون سوال اولی یعنی

آقا این سایت این ارور رو داده دستورات هم انگار کار می کنه
Microsoft JET Database Engine error '80040e14'

Syntax error in string in query expression '[ID]='having 1=1--'.

/member/adminasp, line 20

آقا این که دیگه mysql نیست بشه کاریش کرد هر چی هم having و از این چیز ها زدیم اسم جدول پیدا نشد که نشد( به همه ی کوتیشن و ' , ...) حالا چه طوری می شه اسم جدول را پیدا کرد؟ آقا بگید ببینیم که داخله mysql و mssql هر کدوم چه جوری می شه اسم table ها پیدا کرد ؟ چون توی هر فیلمی که می بینیم انگار هکر از قبل اسم جدول ها رو می دونه؟ عجیبه؟ مخصوصا این mysql ها ؟ آقا به جز جدول های پیش فرض mysql اگر دسترسی نداشتیم و خواستیم اسم جدول هایی که کاربر ساخته و ارورم داخلشون پیدا شده رو چه جوری می شه پیدا کرد؟( این ها که مثل mssql نیستن که بشه یا having به دست اورد) همین جور باید حدس و گمان بزنیم یا راه و حلی داره؟ اقا داخله سیستم هایی که اوره بالا رو می نویسن چه طور؟ لطفا کامل بگیددددددد ( نه خیلی کم که اصلا نشه چیزی فهمید)

اقا اگه می شه هم سوال های بالا رو جواب بدین هم بگین دستور Convert چی کار می کنه؟ +یک مثال

[baby_1]

ممنونم می شم که مثل همیشه جواب ما رو بدید

[Yaban3]

سلام :

خوب دوست عزیز به احتمال زیاد ایراد از اون -1 هستش به جای اون از کاراکتر ' استفاده کن یا مثلا -999 رو تست بزن

درسته -1 همیشه صحیحه ولی گاهی اوقات باید کاراکتر رو عوض کنی ایشالا موفق باشی .

در سایه حق

[baby_1]

آقا خیلی ممنونم می شه حالا جواب این سوال هم بدید
آقا بگید که داخله mysql و mssql هر کدوم چه جوری می شه اسم table ها پیدا کرد ؟ چون توی هر فیلمی که می بینیم انگار هکر از قبل اسم جدول ها رو می دونه؟ عجیبه؟ مخصوصا این mysql ها ؟ آقا به جز جدول های پیش فرض mysql اگر دسترسی نداشتیم و خواستیم اسم جدول هایی که کاربر ساخته و ارورم داخلشون پیدا شده رو چه جوری می شه پیدا کرد؟( این ها که مثل mssql نیستن که بشه یا having به دست اورد) همین جور باید حدس و گمان بزنیم یا راه و حلی داره؟ اقا داخله سیستم هایی که اوره بالا رو می نویسن چه طور؟ لطفا کامل بگیددددددد ( نه خیلی کم که اصلا نشه چیزی فهمید)

[baby_1]

آقا اون هم زدیم کار نکرد

[Cru3l.b0y]

دوست عزیز شما اگر آدرس سایت رو به صورت پیغام خصوصی برای من یا بچه ها بفرستی راحتتر میتونیم کمکت کنیم!

[baby_1]

آقایون فقط این سوال کلی رو جواب بدید

سایت هایی که از Mysql استفاده می کن چطوری می شه اسم جدول ها، ستون ها رو پیدا کرد؟(اینجا که دیگه having 1=1-- کار نمی کنه)

[Cru3l.b0y]

باید از دستور order by استفاده کنی.

order by 1/*

حالا تعداد رو افزایش بده تا به ارور sql برسی. سایتی که شما به من داده بودی به این شکل تعداد ستونهارو میتونی پیدا کنی :

news.php?Id=-1 order by 7/*

این به معنی این هست که 7 تا ستون داریم.