Autor
Luego de loggearme exitosamente utilizando el:
Código:
' OR 1=1#
, quise ponerme a utilizar otros comandos para modificar la DB como por ejemplo crear una base de datos, entonces inserte en el campo donde iba el password lo siguiente:Código:
'; CREATE DATABASE nuevadb;#
pero me devolvió un error y no creo la base de datos, agregue un pedazo de código para que me muestre la consulta y el resultado es el siguiente:
(el resultado de error, antes no lo devolvía al momento de hacer el
Código:
' OR 1=1#
)...Luego para ver si estaba la sintaxis bien escrita, pasé a ejecutar ese comando en la consola de MySql y anduvo perfecto...
Alguien sabe por qué a la hora de crear la base de datos desde el formulario no la crea y por qué desde la consola si..??
Saludos!!!
En línea
.. solo en sistemas no-mysql
