Тема: SQL-inj в MSSQL
Показать сообщение отдельно

  #4  
Старый 15.11.2006, 09:26
k1b0rg
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
Провел на форуме:
4520553

Репутация: 1316


По умолчанию

ну попробуй
username'+or+'1'='1

если проканает, значит пойдет. Если нет, значит надо вырубить magic_quotes и потом опять попробывать ))
 
Ответить с цитированием