Abuse Melding

Je hebt een klacht over de onderstaande posting:

15-09-2011, 12:34 door SirDice

De truuk is om ook uit te vinden hoeveel 'antwoorden' de applicatie verwacht. Stel dat je bijvoorbeeld alleen dit lijstje ziet: ------------------------------ user1 user2 user3 ------------------------------ Maar je weet niet of het serverdeel er zo "SELECT * FROM tabel1 WHERE ....." of zo "SELECT kolom1 FROM tabel1 WHERE ...." uitziet. Je moet dus uit zien te vinden hoeveel kolommen er feitelijk opgevraagd worden. Dit kun je vrij makkelijk doen door: SELECT 1 SELECT 1,2 SELECT 1,2,3 etc. Is het niet genoeg krijg je of een foutmelding, of je krijgt niets. Net zo lang tot je een van de cijfers te zien krijgt i.p.v. het lijstje met namen. Je weet dan precies hoeveel kolommen de applicatie gebruikt, dit moet overeenkomen anders gaat 't stuk. Stel dat je dan alleen dit ziet: ------------------------------ 2 ------------------------------ Dan word de "1", zeg maar, ingeslikt door de applicatie en je hebt controle over het tweede veld, de "2". Je kunt dan dit soort dingen doen: SELECT 1, ...

Beschrijf je klacht (Optioneel):

captcha