URGENTE

Muy Bueno el Script.!

También me sirvió el Scrit en PHP, claro, como yo no lo necesitaba en PHP, me tocó crear un procedimiento con un cursor que me realizara eso:

DELIMITER $$

CREATE PROCEDURE Dwh_Estr_Tesis_Temp.cur_Loc_Eli_Rep()
BEGIN
DECLARE done INT DEFAULT 0;
DECLARE var_Ide, var_Ide_Region, var_Ide_Pais, var_Ide_Idioma INT;
DECLARE var_Nombre VARCHAR(150);
DECLARE cur_Loc_Rep CURSOR FOR
SELECT localidades.id, id_Region, id_Pais, nombre, id_Idioma FROM `Localidades`
GROUP BY id_region, id_pais, id_idioma, nombre having COUNT(*) > 1;
DECLARE CONTINUE HANDLER FOR SQLSTATE ‘02000′ SET done = 1;

— Eliminamos los registros de otros idiomas:
DELETE FROM dwh_estr_tesis_temp.localidades WHERE id_Idioma 7;
DELETE FROM dwh_estr_tesis_temp.regiones WHERE id_Idioma 7;
DELETE FROM dwh_estr_tesis_temp.paises WHERE id_Idioma 7;

OPEN cur_Loc_Rep;

REPEAT
FETCH cur_Loc_Rep INTO var_Ide, var_Ide_Region, var_Ide_Pais, var_Nombre, var_Ide_Idioma;
IF NOT done THEN
DELETE FROM Localidades
WHERE id_Region = var_Ide_Region
AND id_Pais = var_Ide_Pais
AND nombre = var_Nombre
AND id_Idioma = var_Ide_Idioma
AND id var_Ide;
END IF;
UNTIL done END REPEAT;

CLOSE cur_Loc_Rep;
END

$$

DELIMITER ;

Gracias.
Por: hernaldopenarandab@yahoo.es

Muchas gracias por este aporte.

¿Me gustaría saber si tienes otro script donde me muestre también los nombres de los países y regiones? El único nombre que aparece es el de la localidad.

Gracias.

Digamos que este sitio tiene una forma para entrar el usuario y la contraseña. Como usuario podemos poner cualquier nombre, y en el campo de la contraseña pondremos (sin incluir las dobles comillas): “1′ or ‘1′ = ‘1″. Eso es todo.

Obviamente, la mayoría de los sitios a estas alturas tienen este tipo de vulnerabilidad cerrada, pero aún se pueden encontrar muchos en los que se puede entrar sin ningún problema. Si aparte de esto utilizamos los clásicos “admin”, “administrator”, o “root” como el nombre de usuario pues es muy probable que tengamos acceso al sitio con privilegios bastantes elevados.

En el ejemplo anterior no se hace más que jugar con la sentencia SQL que usan muchos sitios para autentificar al usuario. La inclusión de un OR hace que la sentencia siempre devuelva TRUE y por lo tanto el sistema piense erroneamente que las credenciales son válidas.