Вопросик!

[kam]

Здраствуйте!
мне нужна помощь проанализирывать одну ошибку!

Error: 1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''Messia\')' at line 1

ссылка выдающая эту ошибку!

http://****/items_list.php?n=Messia'

Подставляю одиночную кавычку и выдает ошибку!
________________________________________
Возможноли провести SQL-inj ?
Используется MySQL или MSSQL ?
________________________________________
Зарание Блогодарен!

[Sn@k3]

гы это ошибка, т.е. скуль инектион(sql injection)
http://video.antichat.ru/0_0.html

[kam]

а по подробнее нельзя?
а как с помощью этой ошибки - вытащить данные из базы??
что надо добавить в ссылку?

[podkashey]

kam, изучай язык запросов SQL и думай... кстати кавычка у тебя экранируется, если конечно это не форум тут экранирует.... Или читай статьи про SQL-inj хотя бы. Для этого есть поиск по форуму.
P.S. ИМХО закрывайте тему ;)

[Zitt]

http://zaco.cup.su/?file=view&news_id=15&title=SQL-Injections

[SMERSH]

Здраствуйте!
мне нужна помощь проанализирывать одну ошибку!

читай здесь http://www.bit-team.com/modules.php?name=Articles&file=view&articles_id=13