jPortal SQL Injection

Kod php:

---

www.strona.pl/articles.php?topic=-1+order+by+1,2,nick,4,5+from+admins-- 


---

Kod php:

---

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /homez.106/strona/www/nfa/module/art.inc.php on line 240 


---

Wysypało błąd, to chyba świadczy o tym, iż strona jest podatna na SQL Injection.
Dlaczegóż to nie zostałem zalogowany na administratora?

A więc mam taki problem, iż po wpisaniu, np:

strona.pl/articles.php?topic=-1+order+by+1,2,nick,4,5+from+admins--
Wyskakuje mi taki błąd albo te same Sortuj wg...

Co robię źle, że nie pokazuje mi danych administratorów? Robię na localu jak widzicie na obrazku.

http://img706.imageshack.us/img706/4665/54922868.png

Cytat:

---

Wysypało błąd, to chyba świadczy o tym, iż strona jest podatna na SQL Injection.

---

Nie, nie zawsze strona, która wypluwa błąd jest podatna na SQLi.
To samo w drugą stronę, czasami bez błędu, tzw. Blind SQLi.

Cytat:

---

Dlaczegóż to nie zostałem zalogowany na administratora?

---

A jakim cudem chcesz się zalogować na administratora z poziomu zapytnia SQL? Włącz myślenie.

Cytat:

---

Co robię źle, że nie pokazuje mi danych administratorów?

---

Być moze nieprawidlowa nazwa tabel, kolumn.