30.04.2010, 14:26
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
С нами:
8638130
Репутация:
54
|
|
в mssql если имя пользователя не sa при запросе:
http://test/news.asp?id=1+or+1=(select+system_user)--
то как я понимаю у меня не будет прав на выполнения команд?
|
|
|