09.06.2012, 14:44
|
|
Новичок
Регистрация: 06.04.2009
Сообщений: 2
С нами:
8998242
Репутация:
2
|
|
Апну пожалуй, я тут составил некоторый список ошибок, которые выплевываются в том случае, когда возможно провести инъекцию.
Некоторые из них распостранены, а некоторые весьма специфичны:
Код:
You have an error in your SQL syntax
Пустая страница (вероятность 50%)
Warning: mysql_num_rows()
Warning: mysql_fetch_array()
Warning: mysql_fetch_assoc()
Warning: mysql_fetch_object()
Warning: extract() [function.extract]
Could not execute query
DataBase Error!!!
A error occured: Line 1: Incorrect syntax near 'value''
Error
SQL Query Error
TERM doesn't exist in dbase
Маскировка под запятую (,)
Маскировка под число или слово (193 or slave)
Специфическая ошибка на определенном языке (напрямую или косвенно связана с предыдущими случаями)
и тд. |
|
|