Нужна помощь новичку с SQL Injection

Здравствуте уважаемые форумчане. Хочу задать вопрос:
Возможно ли с помощью Скули реализовать инсерт в таблицу MySQL (название таблиц, колонок и пр достал)? И если возможно то покажите на реальном примере как, так сказать ткните носом, сам найти не смог, 3 дня ищу информацию по этому поводу,и по всему интернету натыкюсь на одну и ту же статью ДоктораЗеро)

 

А запросы умеешь писать? А структуру базы представляешь?
Если запросы писать умеешь, то непонятно в чём проблема. Если не умеешь - учи создание и написание баз данных.
Просто по твоему вопросу можно книги писать. Отвечая на твой вопрос.

 

Структуру понимаю, SQL (основы кода) знаю, просто я не могу догнать, как его влепить в SQLI запрос!!
Например:
Я подобрал колонки и сделал вывод какой-то инфы на экран:
http://sample-site.com/news.php?id=99999+UNION+SELECT+1,2,version(),4,5,6+--+
А как здесь использовать оператор INSERT вместо SELECT?? я перепробовал кучу вариантов, и понял, что мне нужен совет..... Если можно обьясните на этом примере.

 

Так запусти локальный сервер, выпей пива, создай и добавь в базу пару таблиц, колонок, записей, выпей водочки, откомпилируй html, напиши на пыхе скрипт для выборки из базы, без фильтрации, выпей коньячка, попробуй заюзать скулю.

 

Откомпилируй HTML? 0_0
с твоего скрипта на аватарке понятно о чем речь....
Интерпретируешь ассемблер?) оригинально))
Только вот в чем трабл... я уже задолбался пить пивко и пробовать самому) Хотел увидеть ответ специалиста....

 

Если коротко, то нет. Из Insert можно сделать подзапрос с select, но обратно никак.

 

При insert блокируются некоторые системные таблицы. В том числе и по правам доступа. Так, что не факт, что получится.
Тут можно попробовать создать временную таблицу
CREATE TABLE #tab
а потом вставить в неё
insert into #tab(f1,f2,...) select f1,f2 .. from tbl1 where ..
и посмотреть что получится.
А вообще почитай http://wmast.ru/insert-select/ .

 

При чем здесь блокировки? Вы сами по ссылке читали?
Это особенность mysql'я в целях безопасности.

 

Спасибо за короткий и ясный ответ!) Значит лучше я потратил бы это время на брутфорс хеша)