Mensajes

Pero entonces tenéis que mostrar la estructura de la tabla, para ver los tipos de datos que estáis usando.

Intenta con estás opciones,

Código (sql) [Seleccionar] Expandir

INSERT INTO Usuarios (Name, LastName, NameSesion, Password, Fecha, active) VALUES ('nombreprueba', 'apellidoprueba','sesionprueba','123','08-03-2011', TRUE);

Lo mejor es generar la query desde el mismo motor de base de datos.

No se si esto es lo que estáis preguntando.

Supongamos que tenemos estos archivos,

Código (bash) [Seleccionar] Expandir

alex@shellroot:~/Escritorio$ ls
DataBase.sql     Laboratorio de Lógica y Programación  PoC.php
dbMedeTours.sql  Musica                                PoC.php~
dbRealTours.xml  Pantallazo-1.png                      shell.php
Diseño           Pantallazo.png

Ahora hacemos que busque un patrón determinado, por ejemplo:

Código (bash) [Seleccionar] Expandir

alex@shellroot:~/Escritorio$ ls | grep Tours
dbMedeTours.sql
dbRealTours.xml

Ahora desde el PHP manejamos el resultado, así:

Código (php) [Seleccionar] Expandir

 $sCMD = "ls | grep Tours";
 $sExec = shell_exec($sCMD);
 print_r( $sExec );

y como resultado sería,

Código (bash) [Seleccionar] Expandir

alex@shellroot:~/Escritorio$ php PoC.php
dbMedeTours.sql
dbRealTours.xml

Creo que final es para una variable constante, es decir, que sólo tendra ese valor durante la ejecución de la aplicación.
:http://es.wikibooks.org/wiki/Programaci%C3%B3n_en_Java/La_palabra_reservada_final

Obvio, porque estas comparando la cadena completa es decir,

Código (java) [Seleccionar] Expandir

"Normah" != 'h'

Puedes hacer lo siguiente,

Código (java) [Seleccionar] Expandir

class PoC {
  public static void main(String[] args) {

    String sTexto = "Holah";
    String sTextoBuscado = "i";

    if(sTexto.indexOf(sTextoBuscado) > -1){
      System.out.println ("Si");
    }else{
      System.out.println ("No");
    }

  }
}

Te encuentras en frente de una iSQL básica. Es sólo cuestión de inyectarle código para printear los datos de un super usuario, y así logguearte dentro de la aplicación. En este caso sería algo como,

Código (sql) [Seleccionar] Expandir

#
SELECT question, answer, lasteditedby, lastedit
 FROM faq
WHERE id=''+union+all+select+1,2,3,4--'
#

La inyección sería,

Código (sql) [Seleccionar] Expandir

'+union+all+select+1,2,3,4--

Tienes que leer tutoriales

Prefiero las de aquí, :t00ls.org

[Resultado:]

Pues sólo tienes que enviar el Array, por ejemplo,

Código (java) [Seleccionar] Expandir



/* Función que devuelve un Array */
public static int[] fArray(){
int sArray[] = new int[2];
sArray[0] = 1;
sArray[1] = 2;

return sArray;
}

/* Método principal */
public static void main(String[] args) {
int sArray[] = new int[2];
sArray = fArray();
for(int i=0; i<2; i++){ System.out.println( sArray[i] ); }
}


Resultado:

Código (bash) [Seleccionar] Expandir

alex@shellroot:~/Escritorio$ javac PoC.java -Xlint
alex@shellroot:~/Escritorio$ java PoC
1
2

@Feedeex, pues miralo como el foro. Cierra el navegador y verás que no se desconecta. Podrías hacerlo con COOKIES y darles un limite de tiempo.

Podrías agregar un campo a la base de datos, ESTADO, para generar una consulta fácilmente y mostrarlos.

Código (sql) [Seleccionar] Expandir

SELECT Nombre, Apellido
  FROM tblUsuarios
WHERE (ESTADO = 1);

O lo retornas como una cadena separada por un delimitador después usas la función SPLIT.