Форум АНТИЧАТ - Показать сообщение отдельно

Цитата:

Сообщение от groundhog

А ХЗ... Спайдер написал "инъекция после limit'a"... Я просто сказал что и в этом случае возможна успешная эксплуатация...

вобще то ты прав, но не в данном случае union можно вставить после limit если в Select нет order by, а здесь есть

попробуй

Код:

 SELECT * from lala order by 1limit 0,1 union select * from lala where id=5