<![CDATA[Статьи]]> https://habr.com/ru/users/mx2000/publications/articles/ ru editor@habr.com habr.com Fri, 01 May 2026 16:33:45 GMT https://habr.com/ru/ https://habrastorage.org/webt/ym/el/wk/ymelwk3zy1gawz4nkejl_-ammtc.png Хабр <![CDATA[Кто первый сломает ITQuiz 2.0?]]> https://habr.com/ru/articles/21990/ https://habr.com/ru/articles/21990/?utm_campaign=21990&utm_source=habrahabr&utm_medium=rss
Далее: вводим любое ключевое слово SQL, например, OR — о, чудо! Опять ошибка, но уже другая: Server Error in '/' Application. Incorrect syntax near the keyword 'OR'.

Т.е. получается, что строку поиска никто не эскейпит. Что мы из этого получаем? ;-)

Ссылка на уязвимую страницу тут ]]> Wed, 19 Mar 2008 15:05:12 GMT