16.07.2013, 11:41
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами:
9176038
Репутация:
8
|
|
Сообщение от XAMEHA
Так же не будет работать, если правильную таблицу указать, например:
Код:
id=1_review` SQL -- 1
Voinmraka
, у вас же инъекция в имени таблицы... SELECT * FROM `ap_form_-1_review`
Хм, точно, просмотрел что там ещё окончание таблицы дописывается.
Ну значит просто добавлять
id=1_review` order by 1 --
и по аналогии
|
|
|