Ребят, подскажите куда копать...

есть типичный сайт, с типичным параметром id=1234...

' " экранируются слешем \'

order by, group by, limit проходят.

; - нет, сразу ругается SELECT * FROM objs WHERE id=-1 ... ;

пробовал union select 1,...100 (через софт) - не проходит.

Ещё из, возможно, интересного - структура построена на /?alias=section, при изменении section -- пустой экран.