вопрос по SQL inj
 

Если способ как нибудь узнать имя базы данных и имина полей???
А то особенно на каких-нибудь китайских сайтах это вообще мрак хрен угадаешь чего!!!

database()

select table_name from information_schema.tables;
select column_name from information_schema.columns where table_name ='';