A lo mejor me llevo alguna mala contestacion por vuestra parte, pero quisiera saber si seria posible el hackear una web en php, esta no tiene ningun filtro de alfanumerico, pero parece que si que tiene alguna otra proteccion, ya que al poner cualquier cosa que no sea un numero, me salta este error:


Es como si pusieras lo que pusieras, no contrara ante el codigo de mysql.

En fin, a ver si me podeis orientar un poko ante esto. Gracias.

Kreo k ya se lo que tienen puesto, debe de ser algun tipo de funcion que verifica lo que va en el ID, ya que si se añade algun tipo de letra o simbolo excepto los que no considera peligrosos tipo /* actua como si lo que hubiera dentro de la variable ID no contara para nada. Sin embargo con el 0 /* si parece interpretarlo, ya que corta la sentencia sql antes del Limit 1.

Seria posible un inyection con este panorama???

Saludos y Gracias!!!