Jak do tej pory nikt nie wykazał się wystarczającą spostrzegawczością. A przynajmniej nikt się nią nie pochwalił. Dla przypomnienia, chodzi o to zadanie: Ćwiczenie na spostrzegawczość.
W ramach podpowiedzi dwa obrazki, które różnią się drobnym(?) szczegółem. Co ta różnica oznacza, z czego ona wynika i jak ją wykorzystać?
filename="1' and 1=(select 1) --" - true
filename="1' and 1=(select 2) --" - false
Atak jest tutaj opisany:
http://threats.pl/bezpieczenstwo-aplikacji-internetowych/blind-sql-injection