при регистрации на сайте с логином:пассом:мылом administrator:administrator:administrator:[email protected] выдаёт вот такую ошибку INSERT INTO `account` (`username`,`sha_pass_hash`,`email`,`last_ip`,`expansion`) VALUES (UPPER('administrator'),SHA1(CONCAT(UPPER('administrator'),':',UPPER('administrato'))),'[email protected]','10.0.12.134','2') подскажите как можно её использовать в корыстных целях, дабы используя sql инъекцию , или ещё чтонибудь
Ну как видешь для прерывания основного запроса необходима кавычка, она проходит фильтр? Вполне возможно что ошибка возникает что в уникальное поле происходит попытка занести не уникальное значения(e.g. administrator или administrato [email protected]).
