Ребят вот такой вопрос..

[Aleksandeer]

Ребят вот такой вопрос..
есть ссылка вида
http://target.com/?action=provide
она выводит например список провайдеров
когда я подставляю ?action=111
то ничего не выводится
а когда я подставлю ?action=provid+e
или даже
?action=p+r+o+v+i+d+e
то безусловно выводится список провайдеров (как в заросе ?action=provide)
Что вы можете посоветовать ?
Возможна ли тут sql инъекция?

[groundhog]

Я думаю, что значение Action анализируется в скрипте, поэтому нет смысла искать тут Injection.

[NOmeR1]

"+" в урле означает пробел. Я думаю, ненужные символы убираются. Вряд ли тут есть инъекция.

[InfernoNet]

Aleksandeer, вопрос вообще не понял. Тебе скрипт что ли нужен, чтоб выводить так же урлы?

[De-visible]

Там нет ни какой иньекции!

[Aleksandeer]

Понятно...спс за ответы!

[Xszz]

не тот раздел выбрал ...