31.01.2007, 23:34
|
|
Познающий
Регистрация: 13.01.2007
Сообщений: 35
Провел на форуме:
115804
Репутация:
-12
|
|
Здесь Есть SQL injection ?
Здарова, есть некий сайт с параметром id= 
протестил стандартным методом id=1'
Ругается :
Код:
Unclosed quotation mark before the character string '/article.asp?id=1', ', ')'
Это фильтр?
Замутил такое потом
?id=1')+or+1=1--
Ругается:
Код:
There are more columns in the INSERT statement than values specified in the VALUES clause. The number of values in the VALUES clause must match the number of columns specified in the INSERT statement.
Ожидаю ваших мнений по этому поводу |
|
|