porque no puedo ver los mensajes de error de mysql como " SQL syntax near"?

Iniciado por Belial & Grimoire, 10 Mayo 2012, 19:02 PM

0 Miembros y 1 Visitante están viendo este tema.

Belial & Grimoire

hola

estoy siguendo este tutorial

Citar+--------------------------------------------------------+
|                                                                   |
|      SQL injection && Blind Sql Injection      |
|                                                                   |
|                   Escrito por l0ve              |
|                                                                   |
+--------------------------------------------------------+

en el menciona bugs como por ejemplo

http://localhost/print.php?id=1'

donde me tendria que aparecer

You have an error in your SQL syntax near ''..................

pero por mas cosas que le pongo como me menciona el tuto no me aparece ese error, incluso con cosas como

http://localhost/print.php?id=1 and 1=1

nisiquiera con eso me aparece algo, unicamente si lo dejo normal me aparece bien la pagina

http://localhost/print.php?id=1

sera acaso que mysql ya viene corregido eso?, o cual podria ser la causa de que no me aparezcan esos errores?

salu2
.                                 

~ Yoya ~

La pagina no es vulnerable a SQLI o PHP/Perl/Python/Ruby/LoqueSea esta suprimiendo el error, pero eso no significa que la web no sea vulnerable.

Saludos.
Mi madre me dijo que estoy destinado a ser pobre toda la vida.
Engineering is the art of balancing the benefits and drawbacks of any approach.