Rouven: PHP MySQL Datenbank durchsuhen

Beitrag lesen

Hello,

Die böse Sequenz bleibe ich Dir schuldig. Da gibt es hier aber bestimmt Poster, die welche parat haben für diesen Fall.

wenn mich nicht alles täuscht, müsste folgendes alle Sätze liefern:

' OR 1=1 OR 'a'='a

durch das erste Singlequote wird die LIKE-Klausel beendet und mit einer ODER-Verknüpfung zu einem Konstant wahren Ausdruck verbunden. (das OR 'a'='a sorgt lediglich dafür, dass am Ende wieder in korrektes Statement rauskommt).

MfG
Rouven

--
-------------------
sh:| fo:} ch:? rl:( br:& n4:{ ie:| mo:} va:) js:| de:] zu:| fl:( ss:) ls:& (SelfCode)
Don't lick your wounds: celebrate them. The scars you bear are the signs of a competitor.  --  character Richard Webber on Grey's Anatomy: 'Where the wild things are'