Хм...А имена таблиц и полей(если стоят по умолчанию) на всех хостящихся на нём сайтов - одинаковые ?

ой, чёго-то совсем забыл что оно так удобно пишет ошибки

спс... я просто не люблю microsoft

надо смотреть по обстоятельствам... например на хостинге висят два форума на двух разных сайтах.. если движки самописные то названия таблиц и колонок такое как в движке задаано было... а если паблик движки то там названия таблиц и колонок можно узнать поставив себе на локалхост или еще куда-нибудь форум и посмотрев (не будешь же ты во всех скриптах менять название таблицы и колонок=))...

http://shop.tuse.com.ua/basket/?mode=../../../../../../../../etc/passwd%00&id=43
есть лькальный инклуд,что с ним можно сделать? =\

при помощи него можно смотреть различные файлы на сервере..
можно еще проверять наличие папок, например так:
где вместо /var/www ты подставляешь проверяемую папку
если выведется содержимое /etc/passwd то значит папка существует, если выскочит ошибка - то нет такой страницы.. соответстветсвенно проверяй другие места..

Red_Red1,скинь плз ссылку в приват.(с розруленой скулей)

Подставляю кавычку, выплевывает следующее:
[quote]
Microsoft VBScript runtime error '800a000d'

Type mismatch: 'cint'

/page.asp, line 7[./quote]
Это MSSQL? Если да, почему тогда не работает статья [ cash ]?

Это не ошибка MSSQL, это VB.