Так с этим разобрались ) Вот еще вопрос , допустим у меня в таблице 3 и более колонок в них несколько юзеров , как мне поменять сразу ник юзеру , (1калонка) пасс (2калонка) icq (3калонка ) ????

UPDATE таблица SET 1калонка = '', 2калонка = '', 3калонка = '' WHERE юзер = ''

http://ru.wikipedia.org/wiki/Update_(SQL)

Попробуй так

UPDATE USER_PRIVILEGES SET GRANTEE = '\'apache\'@\'127.0.0.1\'' WHERE GRANTEE = \''apache\'@\'localhost\'';

Есть ли какие-то способы обхода фильтрации слов?

Тоесть скрипт, который тупо приводит запрос к нижнему регистру, а потом ищет наличее слов union, select, where и тд.

Я говорю про что-то кроме /*!%0D(seLeCT)%0D*/

Это не тупо

попробуй uni%0bon+se%0blect

Пустой символ это круто, конечно. Но так не обойдешь. Он же сказал, тупо переводит в нижний регистр.

а разве пустой символ не разрезает оператор? О_о

Ereee, я имел ввиду алгоритм примитивный... но действенный.

Проверил по поводу %0d и 0x0d

Режут оператор не катит. Давайте думать.

Warning: mysql_connect() [function.mysql-connect]: Can't connect to MySQL server on '184.170.246.53' (4) in /home/ehza/public_html/home/themes/default/pages/auction.php on line 13

Unable to connect to MySQL

Вот такую штуку выдаёт при заходе по определённой ссылке. Можно ли это раскрутить и поиметь БД?