При запросе .asp?id=-1;%20exec%20master..xp_cmdshell%20%22d%22-- Вылазиет такой баг: -------------------------------- Microsoft OLE DB Provider for SQL Server error '80040e14' sp_cursoropen/sp_cursorprepare: The statement parameter can only be a single select or a single stored procedure. -------------------------------- Права dbo. На что скуль ругается? Может дополнить чем-либо запрос?
имхо процедура sp_cursoropen в качестве аргумента должна получать только один запрос по логике вещей, курсор должен указывать на одну операцию, т.е. в sp_cursoropen у тебя передается например SELECT 1 from blabla where id=$id, а ты тразделяешь запрос и передаешь еще xp_cmdshell, это уже второй запрос и поэтому возникает ошибка
