Separate names with a comma.
строка ?search=" вызывает DatabaseException на сайте, как можно развить иньекцию? ?search="+and+1="1 успешно отрабатывает. если пишу ?search="+#,...