Помогите найти способ внедрения SQL-inj

digipos · 24.12.2022

Всем привет. Есть страница на php которая принимает параметр запроса в переменную $id = @(float)$_GET['id']; и делает запрос в базу. Есть какие то варианты с инъекцией произвольного запроса?

msksmail · 09.01.2023

digipos сказал(а):
Всем привет. Есть страница на php которая принимает параметр запроса в переменную $id = @(float)$_GET['id']; и делает запрос в базу. Есть какие то варианты с инъекцией произвольного запроса?

Код:

index.php?id=1.0000000000001