Долго писал ответ с разными вариантами, но потом вспомнил, про старый пост Джока по этой теме:

/threadnav43966-5-10.html

пост #48 - #50

если я правильно понял проблему

group by как альтернатива много раз выручал, не стоит всегда зацикливаться лишь на order by.

тестировал предложенный по ссылке скрипт, он не верно номер файла в директории tmp показывает, поэтому ты проинклудить не можешь + файл очень быстро удаляется из директории tmp - ище более продвинутые скрипты) или сам напиши)

Я имел ввиду что знак комментария "--" вместо "/*" не катируется в моём примере, ошибки сыпятся.

А с тобой согласен, больше вариантов - больше возможностей успешно провести инжект.

Позже попробую вариант от h00lyshit!, за что ему спасибо!

На всякий случай напомню, что после "--" должен обязательно быть пробел "--+"

Ребят,возможно ли раскрутить скулю здесь? стоят фильтры(точно на select)

Имхо WSO, остольные необходимые примочки что нехватает всегда можно привезать!!!

Какие к примеру примочки?

Подскажите пожалуйста как вводить и хранить пароли юзеров в mysql?

у меня скрипт, есть регистрация. как при регистрации сохранять пароли в бд? фильтровать что-нибудь надо?