Теперь вопрос: Как можно воспроизвести эту самую инъекцию? Прописывал вот так: <tr id="61 union select * from myTable"></tr>
Но не отрабатывает.
Не правильно пытаешься, если говоришь, что реально никак там ничего не проверяется...
Нужно, чтобы кол-во столбцов в оригинальном запросе совпадало с твоим "инъекционным" так сказать...
Пробуй так:
999999 union select 1 from myTable
Не вышло?
Дальше:
999999 union select 1,2 from myTable
Опять мимо?
Дальше:
999999 union select 1,2,3 from myTable