Есть $result = mysql_query('SELECT * FROM table1 WHERE name "LIKE'.$_POST['text'].'"');
явная дыра, так вот, mysql_query поддерживает только 1 запрос, то есть через ";" не прокатит, как влупить туда INSERT?
Варианты комбинаций SELECT (INSERT...)as chlen и SELECT 1 FROM tbl WHERE 1=(INSERT) не катит
 
Есть ли варианты? Не катит, в смысле не проходит

проще сделать селект инту аутфайл, залить шел, и потом хуярить по полной =)

Josh, кто дурак, я дурак!? Тебе вообще что нужно получить в результате? А то ты начал с выборки данных и потенциальной уязвимости, а закончил тем, что тебе нужно кому-то что-то вставить =)
 
1. Чтоб не было инъекций, юзай mysql_real_escape_string
2. Чтоб вставить юзай вазелин А, сорри, понял, дурак таки я :)

лололол))))

Стебаетесь что ли ? ) Я вклейки в сукель не юзаю уже лет 5 :)
 
http://vsverdlovske.com/
' OR 1='1'  UNION SELECT 1,2,3,4,5,6,7,8,9,0; #
 
вот дырявлю
NRG, я путь полный не знаю

google
site:antichat.ru sql инъекция
 
Там говна этого предостатычно

это инъекция, проникает внутрь, проникает внутрь, прони прони проникает внутрь

О, Чика вернулось :)