Ребят вот такой вопрос..
 

Ребят вот такой вопрос..
есть ссылка вида
http://target.com/?action=provide
она выводит например список провайдеров
когда я подставляю ?action=111
то ничего не выводится
а когда я подставлю ?action=provid+e
или даже
?action=p+r+o+v+i+d+e
то безусловно выводится список провайдеров (как в заросе ?action=provide)
Что вы можете посоветовать ?
Возможна ли тут sql инъекция?

Я думаю, что значение Action анализируется в скрипте, поэтому нет смысла искать тут Injection.

"+" в урле означает пробел. Я думаю, ненужные символы убираются. Вряд ли тут есть инъекция.

Aleksandeer, вопрос вообще не понял. Тебе скрипт что ли нужен, чтоб выводить так же урлы?

Там нет ни какой иньекции!

Понятно...спс за ответы!

не тот раздел выбрал ...