pirms 15 gadiem
Tas nav SQL vaicājums. Tas ir tika PHP pieprasījums. Pēc tam ar PHP tiek padoti dati uz SQL ... mani interesē tieši tas SQL vaicājums, kas tiek padots no PHP padotiem parametriem.
500
Atbilde
(Warning: mysql_fetch_row() expects parameter 1 to be resource, boolean given in), parādās kad es pielieku ('), bet kad rakstu (order+by 5 vai lielāku) rāda to pašu kļūdu un kad lieto (union select) man izmet to pašu. Ja ir kāds kas ar to ir ņēmies varbūt palīdzēs.
Pirms 15 gadiem
balsis
1000
Kļūstot par ekspertu pajauta.lv, Tu uzlabo savu klientu servisu un iegūsti papildus publicitāti. Tavas atbildes būs atrodamas 100 tūkstošiem pajauta.lv lietotāju, lieliski atradīs Google, kā arī varēsi izveidot savās web lapās vai draugiem.lv lapā īpašo pajauta.lv bloku.
Valērijs Borovskis, pirms 15 gadiem :
/?cat=10+order+by+10/*
Bet es varu rakstīt kautvaj 999999999999, bet efekts tāds pats, parādās lapa bez kļūdām. =(