Discussion :

[Anthony.Desvernois]

Bonjour,

je cherche a injecte une chaine contenant une simple quote dans ma base MySQL, mais cela ne fonctionne pas...

J'ai essaye ceci :

INSERT INTO ... VALUES ( ..., 'test'test', ...)

et

INSERT INTO ... VALUES ( ..., 'test\'test', ...)

Auriez vous une solution ? Merci d'avance

Cdlt

[anayathefirst]

je ne suis pas sûr que ça fonctionne, mais essaies de doubler les cotes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

INSERT INTO ... VALUES ( ..., 'test''test', ...)

sans garantie :s ...
bon courage

[Lawyer666]

Il faut doubler ton quote pour l'échapper :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

INSERT INTO ... VALUES ( ..., 'test''test', ...)

edit: grillaid

[Anthony.Desvernois]

Merci beaucoup