Foro de elhacker.net

Solucionado :)

Emmm no eso sólo funciona para MSSQL y no para MySQL.

Hola!

¿Cómo me recomendarías que lo hiciese?
Juraría que las sentencias son para MySQL
Saludos :)

Obviamente sé que son para MySQL, pero lo que quieres hacer son querys multiples y MySQL no lo hace...

Hola,

He pensado en usar union o lo mismo con load_file pero no consigo hacerlo funcionar :-\

Me podrías recomendar como poder hacer un UPDATE, ya que mi manera de hacerlo no funciona ya que mysql_query(); no se le puede pasar 2 querys a la vez :S

Un ejemplo de lo que quiero hacer es por ejemplo

 
$query = mysql_query("
UPDATE users SET first_name='Pepe' where username='ckyli' and first_name='Juan'"); 
 
 

Ya que lo que quiero hacer es esto y es incorrecto. :-\

 
$query = mysql_query("SELECT * FROM users WHERE user='".$_POST['user']."';UPDATE incorrecto"); 
 
 

Podrías ayudarme con un trozo de sql para ver como sería?

Gracias de antemano

Te estoy diciendo desde hace miles de años ajajaja que no se puede! porque sigues insistiendo?

No es que insista, es que vi un paper publicado donde explicavan como hacerlo por eso alomejor me e confundido y lo estaba leyendo del sql d microsoft:S.

Me podrías decir que forma lo harías? He probado  de todo pero sin éxito.
Tambien he probado a utilizar HPP para hacer la query siguiendo este paper: https://www.owasp.org/images/b/ba/AppsecEU09_CarettoniDiPaola_v0.8.pdf
Pero tampoco he tenido éxito, nose donde fallo.
Saludos

COÑO!  >:( Hacer qué si no se puede?