Тема: SQL-inj в MSSQL
Показать сообщение отдельно

  #4  
Старый 15.11.2006, 09:26
k1b0rg
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
С нами: 10937126

Репутация: 1316


По умолчанию

ну попробуй
username'+or+'1'='1

если проканает, значит пойдет. Если нет, значит надо вырубить magic_quotes и потом опять попробывать ))
 
Ответить с цитированием