ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от DrakonSerg

есть один сайт. На сайте search.php без параметров. В окошко вводим ' получаем:

как я понял уязвим. Но... Куда подставлять параметры, если в адресной строке search.php неизменен. То есть вся работа скрипта скрыта. Можно ли как нибудь докопаться?

Судя по описанию, уязвимость в POST запросе а не GET, это только спец плагином можно подделать, например HackBar для FireFox.

А вот ошибочка далеко не означает SQL, это просто ошибка мускула, и не обязательно что там SQL есть.