Скажите кезу чтобы себя в руках держал. Хехе))
Ты посмотри, при чем тут SQL инъекция? Я пишу так изза смешных вопросов.Сейчас я виду что вопрос не смешной...
ЦИТАТА
LIMIT ,10
вот где error
to use near '10' at line 8 перед ,10 должно быть число, но оно изза
&st= там не появляется... хз но помоему та нышел дырку в IPB ))
Только ORDER BY и UNION использовать вместе нельзя, да и st фильтруется, просто допускается пустая строка. так что сделать ничего не получится кроме как узнать название таблиц