SQL

На одном сайте в запросе подставил кавычку, вот что выдала система:
"You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '''' at line 1"

Считается ли это уязвимостью? Как ей можно воспользоваться?

 

считается..называется sql-inj, почитай доки про скуль, если совсем не знаешь че это.

 

Да это уязвимость, нужно перебирать таблицы и дойти до pwd,взять хэш админа брутить вот и всё )) монстер правильно сказал - читай статьи про это.