SQL Injection - pytanie

[mdma_niac]

SQL Injection w URL:

http://www.xxxxxx.pl/ray/XML.php?act...xxXxxxxx&id=0; SELECT `xxxxxxxx` FROM `xxxxxxxx` WHERE `xx`='1'

I dostajemy:
Database access error. Description: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1''' at line 1

Da się z tym coś zrobić?

P.S To chyba ma związek ze znakiem ' . Ale gdy go nie użyjemy mamy: Database access error. Description: Duplicate entry '0' for key 1

[gogulas]

do wszystkich jednostek
poszukuje ebooka "abc jezyka sql" badz innej ksiazki o jezyku zapytan sql, jesli ktos jest w posiadaniu prosze o pm albo odp. tutaj.

[ogre]

podpisuje sie pod postem gogulasa, potrzebuje ebooka od podstaw ze sql inj.

[naichniach]

Ogólnie kilka ebooków http://www.4shared.com/dir/5517823/1b73e71e/ebooki.html
może ktoś znajdzie coś dla siebie

[Eragon Argetlam]

No naichniach dałes naprawde fajny serwerek---> czegoś takiego szukałem a tak po prawdzie to właśnie tam jest znany mi już wcześniej ebook Macieja Buczka o SQL Injection---> bardzoo fajny polecam

[hedVB]

No, no - super przyda się i to jak...