Показать сообщение отдельно

  #2  
Старый 20.03.2013, 22:52
Sanic1977
Новичок
Регистрация: 29.10.2008
Сообщений: 1
Провел на форуме:
1034

Репутация: 0
По умолчанию

Есть вопрос?

Вопрос такого плана:

на acunetix можно реализовать sql инъекцию такого вида:

?id=1'"or(ExtractValue(1,concat(0x3a,version())))= "1

ответ: syntax error: ':5.5.9-log'

ставлю в браузер, инъекции не видно.

Есть подозрения что кавычки не передаются должным образом или срабатывает защита

Как быть?
 
Ответить с цитированием