thirteen_bit, Я то готов всегда признать свои "недопонимания"...и от меня не убудет :)
В любом случае: задача решена.
И первый вариант никак не страдает чем-то "из ряда вон выходящего"...
Второй вариант просто для примера. Другим возможно будет полезно.
А мериться письками...нууу...уже не тот возраст...если мериться, то с фотоотчётом :)
Теперь вопрос: Как можно воспроизвести эту самую инъекцию? Прописывал вот так: <tr id="61 union select * from myTable"></tr>
Но не отрабатывает.
Не правильно пытаешься, если говоришь, что реально никак там ничего не проверяется...
Нужно, чтобы кол-во столбцов в оригинальном запросе совпадало с твоим "инъекционным" так сказать...
Пробуй так:
999999 union select 1 from myTable
Не вышло?
Дальше:
999999 union select 1,2 from myTable
Опять мимо?
Дальше:
999999 union select 1,2,3 from myTable
Лучше перебздеть, чем недобздеть...
И таких проектов я видел кучу...где недобздели с какими-то проверками или решениями... :)