Показать сообщение отдельно

  #9  
Старый 20.07.2018, 12:05
Lector
Новичок
Регистрация: 17.04.2011
Сообщений: 8
Провел на форуме:
2520

Репутация: 0
По умолчанию

Уязвимость найдена через форму поиска, параметр ' подскажите как раскрутить

Код:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL
server version for the right syntax to use near '%'' at line 1 : SELECT COUNT(*) FROM
`mstr_manageproduct` AS A INNER JOIN `mstr_products` AS B ON A.`product_id`=B.product_id 
INNER JOIN `mstr_saller` AS C ON A.`saller_id`=C.saller_id WHERE 1=1 AND A.status='Active' AND
 B.`product_name` like '%'%'
 
Ответить с цитированием