Separate names with a comma.
А если и 100 и 200 вписываешь? И ошибку не выдает. Полей, то всяко 100 не может быть :)
Ну, допустим http://atmsurf.com/news.php?ocd=view&id=1'+union+select+null,null/* так выдает ошибку....
Ага, хороший сканер=) Там, кол-во столбцов пробовал подгонять, но постоянно пишут ошибку, хотя там их не много это я знаю. А, ошибку постоянно...
Може быть, поэтому я решил спросить вас. Можно, что либо сделал там или безнадежно :)
Вообщем нашел один сайтец, там можно провести SQL инъекцию, но у меня не совсем как-то удачно получается :( Может кто-нибудь поможет? Заранее...