Почему когда люди видет слово substring, думаю что там будет тот старый баян про классический посимвольны перебор?


>>Оракл сюда за уши для понта притянут,
Видимо никогда не пробовал ломать онлайн банки и большие веб приложения, они там очерь любят устаенавливать Оракл. Статья написана не для понта, как ты сказал, а осонованна на реальном взломе. В данном слычае не подходил ни один из ранее описанных тут методов, т.к. скрипт не подовал признаков жазни в ответ на запрос, а лишь выполнял его