Показать сообщение отдельно

  #14971  
Старый 02.09.2010, 11:07
kfor
Участник форума
Регистрация: 01.09.2005
Сообщений: 194
Провел на форуме:
818095

Репутация: 34
Отправить сообщение для kfor с помощью ICQ
По умолчанию

Цитата:
Сообщение от IMMORTAL_S  
IMMORTAL_S said:
Возможен ли inject с такой ошибкой:
Код:
Code:
Warning: mysql_num_rows() expects parameter 1 to be resource, boolean given in /home/.../index.php on line 19
В запрос подставлял '
всё зависит от определённой ситуации. Попробуй +order+by+1+--+ или вместо +--+ /* И если без ошибок, то потом order by 10000000 и смотри что получается. А так по ошибки у тебя не соответсвие типов. Ожидается значение булевого типа.
 
Ответить с цитированием