[1] Давайте учиться SQL-инъекциям вместе!

mrOkey сказал(а):

точка с запятой там не важна, если чё

Нажмите, чтобы раскрыть...

iBragimoff сказал(а):

Точно! А почему? В основах синтаксиса SQL языка говорится просто, что точка с запятой должна быть в конце.

Нажмите, чтобы раскрыть...

Select * from users Select * from secret

mrOkey сказал(а):

потмоу что ; исполузуется для разделения команд. Если бы написали так:

Код:

Select * from users Select * from secret

то нам нужна была бы ; после каждой команды. Тут же у нас только один запрос => точка с запятой не обязательна

Нажмите, чтобы раскрыть...

iBragimoff сказал(а):

Подсказка: Нужно с помощью ключевого слова SELECT выбрать нужные нам поля через запятую,
указать из какой таблицы будем брать поля ключевым словом FROM и самое главное, не забудьте поставить точку с запятой в конце.

Нажмите, чтобы раскрыть...

explorer сказал(а):

Всё неправильно - ни точка с запятой не нужна как выше сказали, ни поля через запятую.
В задаче нужно получить пароль пользователя с id=12 значит всё остальное будет лишним. Правильное решение очень короткое:
select pass from users where id =12

Выбери столбец pass для таблицы users где id =12

Нажмите, чтобы раскрыть...

iBragimoff сказал(а):

Моё решение было таким: SELECT id,pass FROM users; Отсюда и подсказка

Нажмите, чтобы раскрыть...

explorer сказал(а):

А если в задаче будет id 500, и в базе 1000 id, будешь в списке ковыряться, выискивая нужную строку? Всегда используй условие, когда нужно вывести что-то конкретное )

Нажмите, чтобы раскрыть...

iBragimoff сказал(а):

Новую задачку залью уже через 1-2 часа

Нажмите, чтобы раскрыть...

Pazsh сказал(а):

Все прошло, а задачи все нет и нет. Вернее задача есть, а вот с решением к ней туго.

Нажмите, чтобы раскрыть...

Решение

SELECT pass FROM users WHERE id = 12

iBragimoff сказал(а):

Раз дискуссии не было, объясню всё сам.
Если ещё остались вопросы, задавайте.

Решение

SELECT pass FROM users WHERE id = 12

Посмотреть вложение 32486

Объяснение

ВЫБРАТЬ ПОЛЕ (SELECT) pass ИЗ СТОЛБЦА (FROM) users ГДЕ (WHERE) id = 12
То есть мы командой SELECT выбираем поле, которое нужно взять из столбца, которое указано после ключевого слова FROM, далее ключевым словом WHERE находим нужный ID и выводим только его.

Нажмите, чтобы раскрыть...

Pazsh сказал(а):

Опечатался с "все". Эта задача всем давно понятно, никогда SQL не изучал и сразу ее решил. Я про второй лвл.

Нажмите, чтобы раскрыть...

Pazsh сказал(а):

Опечатался с "все". Эта задача всем давно понятна, никогда SQL не изучал и сразу ее решил. Я про второй лвл.

Нажмите, чтобы раскрыть...

Elementallio сказал(а):

Круто. Я только за. так намного интереснее и понятнее. Для новичка самое то

Нажмите, чтобы раскрыть...

iBragimoff сказал(а):

Хей. Мы уже на 7 задании
Вот все части: 1 часть ; 2 часть ; 3 часть ; 4 часть ; 5 часть ; 6 часть ; 7 часть

Нажмите, чтобы раскрыть...

Elementallio сказал(а):

да, спасибки я уже до 4 дошел, буду дальше разбираться

Нажмите, чтобы раскрыть...

iBragimoff сказал(а):

Если что пиши, будем разбираться)

Нажмите, чтобы раскрыть...