Как получить колонку?

Question

[Alex10214]

Приветствую, у меня удаленно написан код запроса:
SELECT * FROM `DB` WHERE `id_key` = ''
Все что я могу это подставить в ключ `id_key` значение фильтра по столбцу. Сам запрос я поменять никак не магу. Может есть способы подставить что-то в пустые кавычки и получить все столбец без фильтрации?

Comments

[FanatPHP]

если запрос поменять нельзя, то никак

[Akina]

Это упражнение на инъекцию?

Подставь 1' OR '1'='1. Получится
SELECT * FROM `DB` WHERE `id_key` = '1' OR '1'='1'

Успешность процедуры зависит от того, как именно выполняется подстановка...

Answer 1

[Alfieros]

Можно только как-то так

SELECT * FROM `DB` WHERE `id_key` > 0
SELECT ID FROM `DB` WHERE `id_key` > 0
SELECT ID FROM `DB` WHERE `id_key` < 1
SELECT * FROM `DB` WHERE `id_key` = ok
SELECT value FROM `DB` WHERE `id_key` = 1
SELECT value FROM `DB` WHERE `id_key` != ok
SELECT value FROM `DB` WHERE `id_key` = ok

Чтобы отсеять ненужные вопросы, пробуйте свои запросы проверять здесь

Comments

[toxa82]

или "' OR 1=1"