Sidder med denne query: Database error: Invalid SQL: select **,***,***,'**** FROM ***** where ***=*** and ***='**' order by id DESC limit [20],20

[20] = det sted hvor jeg kan indsætte data. Den er blot sat i [] for at vise hvilken en af 20'erne det var.

,20 kan ikke fås væk. Har prøvet at afslutte query, men intet hjælper.

Nogle idéer til en måde at injecte her ?.

og med afslutte query mener du kommentere resten ud, korrekt?
Altså med dobbelt bindestreg (--)

(06-06-2013, 01:32)Doctor Blue Skrev: og med afslutte query mener du kommentere resten ud, korrekt?
Altså med dobbelt bindestreg (--)

yep. Dog også med et seni kolon. ;--