Здесь Есть SQL injection ?

Здарова, есть некий сайт с параметром id=
протестил стандартным методом id=1'

Ругается :

Code:

Unclosed quotation mark before the character string '/article.asp?id=1', ', ')'

Это фильтр?

Замутил такое потом

?id=1')+or+1=1--

Ругается:

Code:

There are more columns in the INSERT statement than values specified in the VALUES clause. The number of values in the VALUES clause must match the number of columns specified in the INSERT statement.

Ожидаю ваших мнений по этому поводу

 

Скорее всего да... Давай что ли линк в студию...

 

а можно сервак оставить анонимным?

Может сталкивался ктонить с аналогичным фильтром?

 

insert
вывода нету...

 

Блин, внатуре же инсерт =\ я 4ё-то даже не заметил О_о =\

 

2 sh-smoker вообще, это не фильтр, прсото когда объеденяешь два запроса, кол-во столбцов 2 запроса должно равняться кол-ву столбцов первого