Показать сообщение отдельно

  #3  
Старый 25.09.2008, 23:34
l1ght
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
С нами: 10227206

Репутация: 2163
По умолчанию

Цитата:
Сообщение от +toxa+  
Бред. Значение из переменной подставляется в limit,
1значение переменной вообще может не фигурировать в запросе, что общего между:
Цитата:
страница id=0 union select 1/*
и
Цитата:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-20,10' at line 16
2 и это не обязательно лимит, например where lala=1,-20,10


:add sql inj здесь не прокатит
 
Ответить с цитированием