На сайте Silicon taiga попробовал убрать из урла поиска catId=*&

В результате выдалась ошибка:



# Что:

Microsoft OLE DB Provider for ODBC Drivers (0x80040E21)

ODBC driver does not support the requested properties.

# Где:

/services/search.asp, line 55

GET /services/search.asp?skeys=%EA%F0%E5%EC%ED%E8%E5%E2%E0%FF

# Когда:

27 июня 2006 г., 18:28:24





Есть подозрение, что лидеры рынка напрямую транслируют параметры из урла в sql-запрос.

Забавно. Суть в том, что такая ошибка очень часто используется злоумышленниками и является самой распространённой в силу большой распространённости начинающих разработчиков.