Я вижу запрос в адресную строку типа:
http://mihadmin.ru/statpage.php?sid=love

Подставляю вместо нее другой запрос:
http://mihadmin.ru/statpage.php?sid=/.../../../.../etc/passwd

На что система мне выдает:


http://mihadmin.ru/statpage.php?sid=-1' - реагирует с ошибкой.
Но если пытаюсь работать боле глубже
http://mihadmin.ru/statpage.php?sid=-1'+order+by+1/* - столбцы не выводяться

Вообщем, если ли тут иньекция?
Инклуд или скуль?