Solucionado

Hola!

¿Cómo me recomendarías que lo hiciese?
Juraría que las sentencias son para MySQL
Saludos

Hola,

He pensado en usar union o lo mismo con load_file pero no consigo hacerlo funcionar

Me podrías recomendar como poder hacer un UPDATE, ya que mi manera de hacerlo no funciona ya que mysql_query(); no se le puede pasar 2 querys a la vez :S

Un ejemplo de lo que quiero hacer es por ejemplo

 
$query = mysql_query("
UPDATE users SET first_name='Pepe' where username='ckyli' and first_name='Juan'"); 
 
 

Ya que lo que quiero hacer es esto y es incorrecto.

 
$query = mysql_query("SELECT * FROM users WHERE user='".$_POST['user']."';UPDATE incorrecto"); 
 
 

Podrías ayudarme con un trozo de sql para ver como sería?

Gracias de antemano

No es que insista, es que vi un paper publicado donde explicavan como hacerlo por eso alomejor me e confundido y lo estaba leyendo del sql d microsoft:S.

Me podrías decir que forma lo harías? He probado  de todo pero sin éxito.
Tambien he probado a utilizar HPP para hacer la query siguiendo este paper: https://www.owasp.org/images/b/ba/AppsecEU09_CarettoniDiPaola_v0.8.pdf
Pero tampoco he tenido éxito, nose donde fallo.
Saludos