jPortal SQL Injection

[czesuaf]

www.strona.pl/articles.php?topic=-1+order+by+1,2,nick,4,5+from+admins-- 

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /homez.106/strona/www/nfa/module/art.inc.php on line 240 

Wysypało błąd, to chyba świadczy o tym, iż strona jest podatna na SQL Injection.
Dlaczegóż to nie zostałem zalogowany na administratora?

[czesuaf]

A więc mam taki problem, iż po wpisaniu, np:

strona.pl/articles.php?topic=-1+order+by+1,2,nick,4,5+from+admins--
Wyskakuje mi taki błąd albo te same Sortuj wg...

Co robię źle, że nie pokazuje mi danych administratorów? Robię na localu jak widzicie na obrazku.

http://img706.imageshack.us/img706/4665/54922868.png

[Avenger]

Wysypało błąd, to chyba świadczy o tym, iż strona jest podatna na SQL Injection.

Nie, nie zawsze strona, która wypluwa błąd jest podatna na SQLi.
To samo w drugą stronę, czasami bez błędu, tzw. Blind SQLi.

Dlaczegóż to nie zostałem zalogowany na administratora?

A jakim cudem chcesz się zalogować na administratora z poziomu zapytnia SQL? Włącz myślenie.

Co robię źle, że nie pokazuje mi danych administratorów?

Być moze nieprawidlowa nazwa tabel, kolumn.