Показать сообщение отдельно

  #11497  
Старый 06.02.2010, 20:47
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию

Цитата:
Сообщение от auth_root  
Ошибка.

Добавляется ,20 ,не получается закомментировать запрос. Все перебрал.
Где то тут видел подобный вопрос, не могу найти,возможно уже отвечали.
More адын row и подзапросы крайне неудобно юзать. Возможно иньекция в лимите? При таком раскладе крутить только подзапросами, либо есть альтернативный способ?
/*...

Цитата:
You have an error in your SQL syntax near 'order by 1+--+-,20' at line 18
Делай /**/order/**/by/**/1/*
 
Ответить с цитированием