geezer.code
Если ты про скобки в селекте вокруг единицы - то даже с ними идет еррор.

Тестю на локальной mysql5
Дает error, a не разное кол-во колонок.

budden, перечитайте пост гизера повнимательнее - юнион не нужно заключать в скобки

krypt3r
Ага, прошу прощения, так работает.

Но как и предугадал geezer.code там оказался order by:
Wrong usage of UNION and ORDER BY

Т.е. имею дело с инъекцией вида:
select * from table order by some_field limit 0, $vuln_param

Такое обходится?

ЗЫ Спрашиваю вдруг есть элегантное решение, но сам тоже щас поищу.

Кстати, а mysql при такой ситуации говорит:
Incorrect usage of UNION and ORDER BY
Похоже это mysql4

Если в лимите и после order by то никак.

Можно, если FILE_PRIV = Y (В этой же теме вопрос уже всплывал).

__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.

Часто попадаеться шелл с фряхой 6.3. и на всех биндиться порт. Токо эксплоита не могу найти под неё. Можеть ктонить знает?

Не могу никак прорулить скуль.

В которой фильтрующийся слова select ,union, or, and, order, group

Warning: pg_query() [function.pg-query]: Query failed: ERROR: ошибка синтаксиса в или рядом "UNION" LINE 3: WHERE c.id = 57+UNION ^ in /opt/newrss/htdocs/sabre/libs/Db_pgsql.php on line 37

Warning: pg_query() [function.pg-query]: Query failed: ERROR: колонка "UNIONN" не существует LINE 3: WHERE c.id = 57+UNIONN ^ in /opt/newrss/htdocs/sabre/libs/Db_pgsql.php on line 37

узнал что стоит PostgreSQL 8.2.9 on i386-redhat-linux-gnu, compiled by GCC gcc (GCC) 4.1.2 20070925 (Red Hat 4.1.2-27)

Прочитал http://forum.antichat.ru/thread35599.html результату не дало!(
Есть выход?)

"+" замени на пробел и все заработает)

http://dev.rssportal.ru/catalog/57'+order+by+1/*