
24.12.2011, 16:19
|
|
Новичок
Регистрация: 26.08.2011
Сообщений: 10
С нами:
7743926
Репутация:
0
|
|
Перерыла весь интернет, а толку ноль
Надеюсь, что здесь смогут подсказать.
Передаю запрос, но если там встречается нижнее подчеркивание, то оно вырезается и все остальное в запросе тоже. Получается все названия столбцов/таблиц с подчеркиванием не проходят.
Например запрос вида: id=-480+union+select+user_id,2+from+users+--
Отбросится все начиная с _id,2+from+users+--
И в итоге запрос не исполнится.
Подскажите, пожалуйста, можно как обойти фильтр или это уже не эксплуатируемая инъекция?
|
|
|