• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Sql-запрос, подзапрос и изменение типа данных.

  • Автор темы MadYd
  • Дата начала
M

MadYd

select * from contact where id=TO_NUMBER(SELECT sender from protocol WHERE message LIKE '582C2C00006F0D00%' ORDER BY protocolid DESC LIMIT 1, '999999999999')
Символьное значение, которое переводится в число - возвращает подзапрос, если вместо подзапроса поставить число (например select * from contact where id=TO_NUMBER('516', '999999'), то все работает. Как правильно написать запрос, чтобы число возвращал именно подзапрос? Заранее спасибо!
 
V

vital

[sql]select a.* from contact as a, sender as b where a.id=b.sender AND b.message LIKE '582C2C00006F0D00%' ORDER BY b.protocolid DESC LIMIT 1[/sql]
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!