Удаление таблицы/базы данных

@Eduardo_1992 · Регистрация: 08.05.2015

Студворк — интернет-сервис помощи студентам

Всем привет.
Есть код:

PHP
1
2
3
4
5
6
$db = mysql_connect("localhost", "root", "");
mysql_select_db("userDatabase", $db);
$cityName = $_GET["cityName"];
$userQuery = mysql_query("SELECT * FROM test_table WHERE city='$cityName'");
$userArray = mysql_fetch_array($userQuery);
echo $userArray["people"];

Как мне через адресную строку удалить таблицу (test_table) или даже базу данных (userDatabase)?
Пробовал так:

PHP
1
?cityName=Moscow' DROP TABLE test_table

но не работает...
Спасибо!

@Jodah · 13.04.2016, 12:45

Итого в запросе 3 кавычки, ошибка синтаксиса.

Пример тут.

@Eduardo_1992 · 13.04.2016, 18:34 **[ТС]**

Jodah, всё равно не работает... Как уже только не пытался.. Вот, например, такой вариант:

PHP
1
?cityName='; DROP TABLE sbrsgbs; #

Соответственно, запрос должен получиться таким:

PHP
1
mysql_query("SELECT * FROM test_table WHERE city=''; DROP TABLE sbrsgbs; #");

Верно?

@Jodah · 13.04.2016, 21:06

Eduardo_1992, озадачили.

Я так понимаю, в mysql_query с какого-то момента запретили мультизапросы, поэтому через точку с запятой не получится. Пока что не вижу способов выполнить именно DROP TABLE.

Не по теме:

Кстати, обсуждение способов взлома на форуме запрещено. :)

@Eduardo_1992 · 13.04.2016, 21:32 **[ТС]**

Jodah, так я ж не собираюсь ни чего взламывать... Это так. Для образовательных целей и только

Спасибо за ссылку от Яндекса, кстати!

Новые блоги и статьи Все статьи Все блоги /
Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .	Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем	10 пpимет, которые всегда сбываются Maks 31.03.2026 1. Чтобы, наконец, пришла маршрутка, надо закурить. Если сигарета последняя, маршрутка придет еще до второй затяжки даже вопреки расписанию. 2. Нaдоели зима и снег? Не надо переезжать. Достаточно. . .	Перемещение выделенных строк ТЧ из одного документа в другой Maks 31.03.2026 Реализация из решения ниже выполнена на примере нетипового документа "ВыдачаОборудованияНаСпецтехнику" с единственной табличной частью "ОборудованиеИКомплектующие" разработанного в конфигурации КА2. . . .
Functional First Web Framework Suave DevAlt 30.03.2026 Sauve. IO Апнулись до NET10. Из зависимостей один пакет, работает одинаково хорошо как в режиме проекта так и в интерактивном режиме. из сложностей - чисто функциональный подход. Решил. . .	Автоматическое создание документа при проведении другого документа Maks 29.03.2026 Реализация из решения ниже выполнена на нетиповых документах, разработанных в конфигурации КА2. Есть нетиповой документ "ЗаявкаНаРемонтСпецтехники" и нетиповой документ "ПланированиеСпецтехники". В. . .	Настройка движения справочника по регистру сведений Maks 29.03.2026 Решение ниже реализовано на примере нетипового справочника "ТарифыМобильнойСвязи" разработанного в конфигурации КА2, с целью учета корпоративной мобильной связи в коммерческом предприятии. . . .	Автозаполнение реквизита при выборе элемента справочника Maks 27.03.2026 Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. При выборе "Спецтехники" (Тип Справочник. Спецтехника), заполняется. . .

@Jodah 3900 / 3238 / 1353 Регистрация: 01.08.2012 Сообщений: 10,914
	13.04.2016, 12:45
	Итого в запросе 3 кавычки, ошибка синтаксиса. Пример тут. 1

@Jodah 3900 / 3238 / 1353 Регистрация: 01.08.2012 Сообщений: 10,914
	13.04.2016, 21:06
	Eduardo_1992, озадачили. Я так понимаю, в mysql_query с какого-то момента запретили мультизапросы, поэтому через точку с запятой не получится. Пока что не вижу способов выполнить именно DROP TABLE. Не по теме: Кстати, обсуждение способов взлома на форуме запрещено. :) 0

@Eduardo_1992 7 / 8 / 5 Регистрация: 08.05.2015 Сообщений: 477
	13.04.2016, 21:32 [ТС]
	Jodah, так я ж не собираюсь ни чего взламывать... Это так. Для образовательных целей и толькоСпасибо за ссылку от Яндекса, кстати! 0