sqlinjection z union Opcje

[nospor]

Pytanie teoretyczne:
czy jest możliwość wstawienia zapytania z union, do następującej teoretycznej sytuacji:

skrypt niezabezpieczony w zaden sposob przed sqlinjection, mozna wkladac co nam się chce.

wykonywane zapytanie:

[SQL] pobierz, plaintext 
SELECT cos, cos2, cos3 FROM tabela WHERE pole = 'cosZforma';
[SQL] pobierz, plaintext 

gdzie cosZforma to dana, która moze w formularzu dowolnie modyfikowac.

Chcac wstawic uniona, wystarczy wiec za cosZforma wstawic:
' union select c1,c2,c3 from innatabela where '1=1
w rezulatacie otrzymamy poprawne zapytanie z union

[SQL] pobierz, plaintext 
SELECT cos, cos2, cos3 FROM tabela WHERE pole = '' UNION SELECT c1,c2,c3 FROM innatabela WHERE '1=1';
[SQL] pobierz, plaintext 

pojawia sie jednak problem, gdyz nasze glowne zapytanie poprzedzane jest zapytaniem zliczającym, czyli

[SQL] pobierz, plaintext 
SELECT count(*) FROM tabela WHERE pole = 'cosZforma';
[SQL] pobierz, plaintext 

w rezulatacie po wstawieniu naszej zmiennej otrzymamy

[SQL] pobierz, plaintext 
SELECT count(*) FROM tabela WHERE pole = '' UNION SELECT c1,c2,c3 FROM innatabela WHERE '1=1';
[SQL] pobierz, plaintext 

Co wywali nam zapytanie, gdyz union dostarczy nam inną liczbę kolumn.
Skrypt dalej sie nie wykona, bo zapytanie z count(*) zwraca nam false i nie jedziemy dalej.

Czy istnieje jakies ominiecie tego? By w jednym ciągu zawrzec zarówna jedną kolumne i kilka kolumn? Tak by przeszlo zarowno przez zapytanie z count() jak i drugie pobierające dane?

ps: nie chce nikogo hackowac. Interesuje mnie, czy jest to możliwe.

[nospor]

Lub dodać najzwyklejsze union jesli zapytanie przechodzi przez pętle...

No tlumacze ci przecież, ze przechodzi przez dwa zapytania. Jak dopasujesz go do pierwszego to wylozy sie na drugim. Jak dopasujesz go do drugiego to wylozy sie na pierwszym.

mysql_query() zwraca ci blad i juz skrypt nie dochodzi do zadnych petli.

To zabawne, że w Twoim poście czuć nutkę chęci d wykorzystania tego gdzieś

Nic z tych rzeczy. Przeprowadzam audyt aplikacji. Dziurawa jak ser szwajcarski. Bez problemu moge wydobyc każde dane z tabel, poprzez napisanie bota, o którym juz rozmawialismy. Zastanawialem sie jednak, czy w opisanej przeze mnie sytujacji mozna to zrobic szybciej i przyjemniej (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
I gdyby nie to zapytanie z count() to nie bylo by problemu. Jednak ono komplikuje sprawę.