Помогите с SQL Injection

[Ponchik]

Хай всем! Я нащёл сайт с SQL Injection и фильтруется толкко пробел, больше ничего =) Но я незнаю как его зашифровать, пробовал и %20 и   и но ему ненравится % и & я думал может \n прокатит, нет, это ему тож не в кайф :) Так вот, как можно обойти пробел... Сервер - MSSQL (Microsoft Sql Server 2000) Заранее пасибо за помощ =)

[+toxa+]

Попробуй вместо пробела (" ") юзать плюс ("+")

[Ponchik]

Никак! Incorrect syntax near '+' Неужели никак обмануть его нельзя О_о

[K[o]S]

Так попробуй /**/

[Ponchik]

О! Так работает! Умно, оч умно! Так держать! =)

[K[o]S]

Да незашто =)