Форум АНТИЧАТ - Показать сообщение отдельно

При чем здесь SQL!!!
Вот пример и он работает - обход филтрации пробела в скриптах заменой /**/

Код:

<img src=javascript:i=new/**/Image();i.src='http://bla.bla'>

да в аттрибутах не катит!
НО ТС не указал, в каком месте он внедряет скрипт!

Цитата:

Сообщение от Spyder

вы вообще понимаете почему /**/ заменятеся пробелом?
эти символы означают начало и завершения коментария в MySQL, при проведение скл инъекции они аналогичны пробелу.
[53x]Shadow, ты канеш норм разбираешься, но написал ***ню =) и не ты один это пишешь

Я смотрю ты дох... разбираешься, не надо путать божий дар с яичнецей =\