Вопрос:
Короче есть бажный параметр mssql-inj.
.asp?id=.....
Запросы типа -1+or+1=(@@version), db_name() и тд проходят на ура.
Скрипт фильтрует операторы (select, update, и тд..).
Какие методы обхода фильтраций существуют? В mysql много знаю, а вот s mssql впервые столкнулся.