/*!+where+*/ и тому подобные обходы не работают...

Да и кроме WHERE тогда НИЧЕГО не фильтруется? Смысл?

Показывай ссылку.

почитай тут может что получится,

/printthread.php?t=195037

ps 3 пункт "Альтернатива where"

как залить шелл в wp 3.2.1 ?

Шаблоны.

Такой вопрос... если у меня есть пассивка, которая находится между тегов

то выполнится ли код в браузерах с фильтром xss(chrome, ie8+)? протестить пока не могу

Угу.

Вопрос такой: есть возможность заливать картинки на сайт, но расширение и содержимое файла фильтруется, так вот помню читал где-то что при редактировании изображения можно дописать php код в какие-то теги. Не напомните что за способ? Или поделитесь другими методами обхода такой фильтрации

В фотографиях с расширением jpg есть комментарии. Так вот в качестве комментария можно дописать без вреда картинке(т.е. она потом будет открываться и работатькак картинка). Делается это с помощью программы edjpgcom.exe или другой для просмотра/редактирования комментариев в jpg файлах.