Witam. Czy idzie jakoś sprawdzić czy strona jest podatna na SQLi jeżeli nie wyświetla błędu?
Jest tam logowanie, ale [' OR 1=1],[') --], [' //] ani [' /*] nie działa.
Jak dodaje ; w zmiennych GET to nie wyskakuje błąd, ale skaner podatności na SQLi wykrywa błąd w tym pliku.
Niestety bez błędu...