• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Dbexpress.

  • Автор темы Sergo75
  • Дата начала
Статус
Закрыто для дальнейших ответов.
S

Sergo75

Подскажите пожалуйста как решить проблему.
Я в Delphi использую подключение к базе через dbExpress.
Каждый запрос к базе выполняется два раза, первый с ошибкой
Oracle error occurred: 1036 (ORA-01036: illegal variable name/number),
второй без ошибки.
Проверил через трассировку.
Пример:
----------------------------------
Timestamp: 11:54:18.789

select NDS_ID from CLASS_NDS where CLASS_CODE in ('00400291','0040') order by
CLASS_CODE DESC

Oracle error occurred: 1036 (ORA-01036: illegal variable name/number)
----------------------------------
Timestamp: 11:54:18.789

select NDS_ID from CLASS_NDS where CLASS_CODE in ('00400291','0040') order by
CLASS_CODE DESC

----------------------------------
Timestamp: 11:54:18.789

select NDS_ID from CLASS_NDS where CLASS_CODE in ('00400292','0040') order by
CLASS_CODE DESC

Oracle error occurred: 1036 (ORA-01036: illegal variable name/number)
----------------------------------
Timestamp: 11:54:18.805

select NDS_ID from CLASS_NDS where CLASS_CODE in ('00400292','0040') order by
CLASS_CODE DESC

----------------------------------
Timestamp: 11:54:18.836

Logoff (session tag: 0x19387D4).
 
B

Barmutik

Код в студию, пожалуйста, который присваивает параметры для IN..

Или запрос выполняется без присваивания параметров?
 
S

Sergo75

Запрос выполняется без присваивания параметров.
 
B

Barmutik

Update стоит?

Так сходу не могу ничего сказать.. странно .. должно работать...
 
?

????

Для: Sergo75
а из sqlplus выполняется сразу?
 
S

Sergo75

>>Для: Sergo75
>>а из sqlplus выполняется сразу?

Да, скрипт полностью рабочий, без ошибок, без параметров.

Как предположение может проблема в драйверах.
У меня стоит Oracle 9.2.0.1.0 и Delphi 7.
 
B

Barmutik

Ну вообще анписано у них на сайте про драйвер что сертифицирован с 9.2.х.х

Так что вообще странно..

А модификации запроса с одним значением в IN работает или нет?
 
G

Guest

Это не зависит от запроса, выполняется любой запрос два раза,
даже такой

----------------------------------
Timestamp: 13:53:45.280

select * from CLASS_NDS

Oracle error occurred: 1036 (ORA-01036: illegal variable name/number)
----------------------------------
Timestamp: 13:53:45.280

select * from CLASS_NDS
 
?

????

<!--QuoteBegin-Guest+5:07:2005, 13:53 -->
<span class="vbquote">(Guest @ 5:07:2005, 13:53 )</span><!--QuoteEBegin-->Это не зависит от запроса, выполняется любой запрос два раза,
даже такой

----------------------------------
Timestamp: 13:53:45.280

select * from CLASS_NDS

Oracle error occurred: 1036 (ORA-01036: illegal variable name/number)
----------------------------------
Timestamp: 13:53:45.280

select * from CLASS_NDS
[snapback]21928" rel="nofollow" target="_blank[/snapback]​
[/quote]

на металинке по запросу dbexpress вообще багов найти не получается... А как работает этот dbExpress?

А трассировку сессии включал как (или чем пользовался)? Приложи trc (или отчет tkprof'а выполни трассировку нужной сессии способом описанном )
 
Статус
Закрыто для дальнейших ответов.
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!