• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Like

  • Автор темы AQR
  • Дата начала
Статус
Закрыто для дальнейших ответов.
A

AQR

Как при помощи SQL найти спец.символ в поле.
Под спец.символом имею ввиду переход на новую строку \n, \t и т.п

LIKE '%@_%' ESCAPE '@' таким образом можно найти спец.символы % или _, на все остальные выдает ошибку
 
?

????

использовать chr(10) т.е. подставлять символ по его коду.
 
A

AQR

Я пробовал так уже
ORA-01424: за символом перехода следует запрещенный символ или вообще нет никакого
C_4 LIKE '%@chr(10)%' ESCAPE '@'
 
N

NikSoft

Для: AQR
Вот два возможных решения:

Код:
DECLARE @c int
SET @c=9 -- tab
SELECT * FROM dbo.Test WHERE CHARINDEX(char(@c), test) > 0
SELECT * FROM dbo.Test WHERE test LIKE '%' + char(@c) + '%'
Формат поля test varchar(5000)
 
?

????

<!--QuoteBegin-AQR+20:08:2007, 10:36 -->
<span class="vbquote">(AQR @ 20:08:2007, 10:36 )</span><!--QuoteEBegin-->Я пробовал так уже
ORA-01424: за символом перехода следует запрещенный символ или вообще нет никакого
C_4 LIKE '%@chr(10)%' ESCAPE '@'
[snapback]75722" rel="nofollow" target="_blank[/snapback]​
[/quote]пробуй так:[sql]like '%test' || chr(9) || 'test%'[/sql]найдет test[знак табуляции]test
 
N

NikSoft

Для: AQR
ОЙ СПАСИБО ТЕБЕ ВЕЛИКИЙ ГУРУ!!!

Если это адресуется мне, то во-первых пожалуйста.
А, во-вторых - не забывайте проставлять репутацию.
 
Статус
Закрыто для дальнейших ответов.
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!