SQL injection, не фильтруются символы в целом параметре, можно выполнять произвольные запросы.
Можно ли узнать имена таблиц и столбцов, кроме как перебором? Доступа к INFORMATION_SHEMA нет, не хватает прав. БД MySQL 4.0.18.
Можно ли узнать имена таблиц и столбцов, кроме как перебором? Доступа к INFORMATION_SHEMA нет, не хватает прав. БД MySQL 4.0.18.